무료 온라인 액세스 Cisco.200-301.v2022-11-15.q191 모의 시험 (Page 13)

200-301 문제 56

위협 완화 기술을 왼쪽에서 오른쪽에서 완화하는 위협 또는 공격 유형으로 끌어다 놓습니다.

정답:

설명

Double-Tagging attack: 이 공격에서 공격하는 컴퓨터는 2개의 802.1Q 태그가 있는 프레임을 생성합니다. 첫 번째 태그는 트렁크 포트의 기본 VLAN(이 경우 VLAN 10)과 일치하고 두 번째 태그는 공격하려는 호스트의 VLAN(VLAN 20)과 일치합니다. 공격자의 패킷이 스위치 A에 도달하면 스위치 A만 첫 번째 VLAN 10을 보고 기본 VLAN 10과 일치하므로 이 VLAN 태그가 제거됩니다. 스위치 A는 동일한 기본 VLAN 10을 가진 모든 링크로 프레임을 전달합니다. 스위치 B는 VLAN 20 태그가 있는 프레임을 수신하므로 이 태그를 제거하고 피해자 컴퓨터로 전달합니다. 참고: 이 공격은 트렁크(사이 두 스위치)에는 공격자와 동일한 기본 VLAN이 있습니다. 이러한 유형의 공격을 완화하기 위해 VLAN 내의 모든 트래픽에 적용되는 VACL(VLAN 액세스 제어 목록)을 사용할 수 있습니다. VACL을 사용하여 특정 피해자/서버에 대한 공격자 트래픽을 삭제하거나 사설 VLAN을 구현할 수 있습니다. ARP 공격(ARP 포이즈닝/스푸핑 등)은 ARP가 허용하는 대로 악의적인 행위자가 근거리 통신망을 통해 위조된 ARP 메시지를 보내는 공격 유형입니다. ARP 요청이 수신되지 않은 경우에도 호스트로부터 무상 응답. 그 결과 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터나 서버의 IP 주소와 연결됩니다. 이것은 Layer 2에 있는 ARP 기반 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다. ARP 공격(ARP 포이즈닝/스푸핑과 같은)은 ARP 요청이 수신되지 않은 경우에도 ARP가 호스트로부터 무상 응답을 허용하므로 악의적인 행위자가 근거리 통신망을 통해 위조 ARP 메시지를 보내는 공격 유형입니다. 그 결과 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터나 서버의 IP 주소와 연결됩니다. 이것은 Layer 2에 있는 ARP 기반 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다. ARP 공격(ARP 포이즈닝/스푸핑과 같은)은 ARP 요청이 수신되지 않은 경우에도 ARP가 호스트로부터 무상 응답을 허용하므로 악의적인 행위자가 근거리 통신망을 통해 위조 ARP 메시지를 보내는 공격 유형입니다. 그 결과 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터나 서버의 IP 주소와 연결됩니다. 이것은 Layer 2에 있는 ARP 기반 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다.