300-115模試エンジン質問101：静的に割り当てられたIPアドレスを持つサーバーは、DHCPスヌーピング用にプロビジョニングされたスイッチに接続されています。悪意のある攻撃からの保護を強化するため、ネットワークチームはDHCPスヌーピングと並行して動的ARP検査を有効にすることを検討しています。どのソリューションが、今後サーバーがネットワーク到達可能性を維持することを保証しますか？

有効的な300-115問題集はJPNTest.com提供され、300-115試験に合格することに役に立ちます！JPNTest.comは今最新300-115試験問題集を提供します。JPNTest.com 300-115試験問題集はもう更新されました。ここで300-115問題集のテストエンジンを手に入れます。

300-115問題集最新版のアクセス
「162問、３０％ディスカウント、特別な割引コード：JPNshiken」

<<前へ次へ>>

質問 101/157

静的に割り当てられたIPアドレスを持つサーバーは、DHCPスヌーピング用にプロビジョニングされたスイッチに接続されています。悪意のある攻撃からの保護を強化するため、ネットワークチームはDHCPスヌーピングと並行して動的ARP検査を有効にすることを検討しています。どのソリューションが、今後サーバーがネットワーク到達可能性を維持することを保証しますか？

A. DHCPスヌーピング情報オプションを無効にします。 B. スイッチ上の静的DHCPスヌーピングバインディングエントリを設定します。 C. ip dhcp snooping trustコマンドでサーバに接続されているインターフェイスを信頼します。 D. ip dhcp snooping verify mac-addressコマンドを使用して、信頼できないすべてのインターフェイスの送信元MACアドレスを確認します。

正解：B

説明/参照：
Explanation:
ダイナミックARP検査は、ネットワーク内のARPパケットを検証するセキュリティ機能です。無効なIP-MACアドレスバインディングを使用してARPパケットを傍受し、ログに記録し、破棄します。この機能は特定の中間者攻撃からネットワークを保護します。ダイナミックARP検査では、有効なARP要求と応答のみが中継されます。スイッチは次のアクティビティを実行します。
信頼できないポートのすべてのARP要求と応答を傍受する

更新前にこれらの傍受された各パケットに有効なIP-MACアドレスバインディングがあることを確認します。

ローカルARPキャッシュ、またはパケットを適切な宛先に転送する前に実行します。
無効なARPパケットを破棄します。

ダイナミックARP検査は、信頼できるデータベースであるDHCPスヌーピングバインディングデータベースに格納されている有効なIP-MACアドレスバインディングに基づいてARPパケットの妥当性を判断します。このデータベースは、DHCPスヌーピングがVLANおよびスイッチ上でイネーブルになっている場合、DHCPスヌーピングによって構築されます。信頼できるインターフェイス上でARPパケットを受信した場合、スイッチはチェックなしでパケットを転送します。信頼できないインターフェイスでは、スイッチは有効な場合にのみパケットを転送します。サーバへのネットワーク到達可能性を確保するには、スイッチ上に静的DHCPスヌーピングバインディングエントリを設定します。
リファレンス：http://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750/software/release/12- 2_55_se / configuration / guide / scg3750 / swdynarp.html

質問 101/157

コメントを発表する

Download PDF File