Ein Netzwerkadministrator vermutet, dass Benutzer auf Malware-Sites umgeleitet werden, die sich als legitime Sites ausgeben. Der Netzwerkadministrator untersucht die Situation und stellt fest, dass Benutzerarbeitsstationen mit falschen DNS-IP-Adressen konfiguriert sind. Welche der folgenden Maßnahmen sollte der Netzwerkadministrator ergreifen, um zu verhindern, dass dies erneut passiert?
正解:C
DHCP snooping is a security feature on network switches that helps to prevent unauthorized (rogue) DHCP servers from assigning IP addresses to clients. By implementing DHCP snooping, the network administrator can restrict DHCP responses to authorized servers only, preventing unauthorized DHCP configurations, such as incorrect DNS IPs, from being assigned to clients. This helps prevent man-in-the-middle attacks where malicious actors misconfigure DNS to redirect users to fraudulent sites.