무료 온라인 액세스 Cisco.200-301.v2022-11-15.q191 모의 시험 (Page 13)

200-301 문제 56

위협 완화 기술을 왼쪽에서 오른쪽에서 완화하는 위협 또는 공격 유형으로 끌어다 놓습니다.

정답:

설명

Double-Tagging attack: 이 공격에서 공격하는 컴퓨터는 2개의 802.1Q 태그가 있는 프레임을 생성합니다. 첫 번째 태그는 트렁크 포트의 기본 VLAN(이 경우 VLAN 10)과 일치하고 두 번째 태그는 공격하려는 호스트의 VLAN(VLAN 20)과 일치합니다. 공격자의 패킷이 스위치 A에 도달하면 스위치 A만 첫 번째 VLAN 10을 보고 기본 VLAN 10과 일치하므로 이 VLAN 태그가 제거됩니다. 스위치 A는 동일한 기본 VLAN 10을 가진 모든 링크로 프레임을 전달합니다. 스위치 B는 VLAN 20 태그가 있는 프레임을 수신하므로 이 태그를 제거하고 피해자 컴퓨터로 전달합니다. 참고: 이 공격은 트렁크(사이 두 스위치)에는 공격자와 동일한 기본 VLAN이 있습니다. 이러한 유형의 공격을 완화하기 위해 VLAN 내의 모든 트래픽에 적용되는 VACL(VLAN 액세스 제어 목록)을 사용할 수 있습니다. VACL을 사용하여 특정 피해자/서버에 대한 공격자 트래픽을 삭제하거나 사설 VLAN을 구현할 수 있습니다. ARP 공격(ARP 포이즈닝/스푸핑 등)은 ARP가 허용하는 대로 악의적인 행위자가 근거리 통신망을 통해 위조된 ARP 메시지를 보내는 공격 유형입니다. ARP 요청이 수신되지 않은 경우에도 호스트로부터 무상 응답. 그 결과 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터나 서버의 IP 주소와 연결됩니다. 이것은 Layer 2에 있는 ARP 기반 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다. ARP 공격(ARP 포이즈닝/스푸핑과 같은)은 ARP 요청이 수신되지 않은 경우에도 ARP가 호스트로부터 무상 응답을 허용하므로 악의적인 행위자가 근거리 통신망을 통해 위조 ARP 메시지를 보내는 공격 유형입니다. 그 결과 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터나 서버의 IP 주소와 연결됩니다. 이것은 Layer 2에 있는 ARP 기반 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다. ARP 공격(ARP 포이즈닝/스푸핑과 같은)은 ARP 요청이 수신되지 않은 경우에도 ARP가 호스트로부터 무상 응답을 허용하므로 악의적인 행위자가 근거리 통신망을 통해 위조 ARP 메시지를 보내는 공격 유형입니다. 그 결과 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터나 서버의 IP 주소와 연결됩니다. 이것은 Layer 2에 있는 ARP 기반 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다.

200-301 문제 57

전시를 참고하세요.

라우터 R2는 라우터 R1에서 네트워크 10 1.1 0/24에 도달하기 위해 여러 경로로 구성됩니다. 목적지 네트워크 10.1 1 0/24에 도달하기 위해 라우터 R2가 선택한 프로토콜은 무엇입니까?

A. 정적

B. EIGRP

C. eBGP

D. OSPF

200-301 문제 58

다단계 인증에 대한 요구 사항을 충족하는 일련의 작업은 무엇입니까?

A. 사용자가 열쇠 고리를 스와이프한 다음 이메일 링크를 클릭합니다.

B. 사용자가 사용자 이름과 비밀번호를 입력한 후 모바일 기기의 인증 앱에서 알림을 클릭합니다.

C. 사용자가 RSA 토큰에 PIN을 입력한 후 로그인 화면에서 표시된 RSA 키를 입력합니다.

D. 사용자가 사용자 이름과 암호를 입력한 다음 두 번째 화면에서 자격 증명을 다시 입력합니다.

200-301 문제 59

전시를 참고하세요. 라우터 R1은 192.168.10.16에 대한 트래픽을 어떻게 처리합니까?

A. 목적지 주소를 포함하여 가장 긴 접두어를 가지므로 RIP 경로를 선택합니다.

B. 비용이 가장 저렴하기 때문에 OSPF 경로를 선택합니다.

C. 목적지 주소를 포함하여 가장 짧은 접두어를 가지므로 IS-IS 경로를 선택합니다.

D. 관리 거리가 가장 작기 때문에 EIGRP 경로를 선택합니다.

200-301 문제 60

Voice over WLAN 배포를 구성할 때 GUI에서 어떤 QoS 프로파일이 선택됩니까?

A. 브론즈

B. 플래티넘

C. 실버

D. 골드

프리미엄 번들

DumpTop 에서 공유하는 최신 200-301 시험 덤프는 200-301 시험패스를 도와드릴수 있습니다! DumpTop 은 최근 업데이트된 200-301 시험자료를 제공해드립니다. DumpTop 200-301 덤프도 시험문제 변경에 따라 업데이트되었으며 오답도 수정되었습니다. DumpTop 200-301 덤프 최신버전을 공유받아보세요.

200-301 덤프 프리미엄 버전 액세스

(1813 Q&As 덤프, 30%OFF할인코드: KrDump)

다른 버전: 1937Cisco.200-301.v2026-07-06.q809; 2948Cisco.200-301.v2025-11-18.q311; 3230Cisco.200-301.v2024-06-27.q342; 1901Cisco.200-301.v2024-05-29.q163; 3229Cisco.200-301.v2023-07-24.q326; 4341Cisco.200-301.v2022-07-15.q313; 3659Cisco.200-301.v2022-03-05.q203

최근 업로드: 665Cisco.300-435.v2026-09-03.q259; 331Oracle.1Z0-1045-26.v2026-09-03.q17; 597IIA.IIA-CIA-Part1.v2026-09-03.q627; 446Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95; 450Snowflake.DAA-C01.v2026-09-03.q67; 3467Salesforce.AP-223.v2026-09-01.q94; 2564Splunk.SPLK-5001.v2026-09-01.q60; 3875Cisco.300-540.v2026-09-01.q62; 5150Microsoft.MS-102-KR.v2026-09-01.q239; 3527Microsoft.AI-900-KR.v2026-09-01.q162