무료 온라인 액세스 Cisco.200-301.v2023-07-24.q326 모의 시험 (Page 18)

200-301 문제 81

전시회를 참조하십시오. 어떤 스위치가 루트 브리지가 됩니까?

A. S1

B. S2

C. S3

D. S4

200-301 문제 82

왼쪽의 AAA 기능을 오른쪽의 올바른 AAA 서비스로 끌어다 놓습니다.

200-301 문제 83

VLAN 구성에 대한 설명으로 옳은 것은?

A. 확장 VLAN을 구성하기 전에 스위치가 config-vlan 모드에 있어야 합니다.

B. VLAN을 구성하려면 스위치가 VTP 서버 또는 투명 모드여야 합니다.

C. VTP 투명 모드의 스위치는 실행 중인 구성에만 VLAN 데이터베이스를 저장합니다.

D. 동적 VLAN 간 라우팅은 VLAN 4064를 통해 VLAN2에서 지원됩니다.

200-301 문제 84

전시회를 참조하십시오. 다음 중 EIGRP가 학습한 경로의 요약을 나타내는 주소와 마스크 조합은 무엇입니까?

A. 192.168.25.0 255.255.255.240

B. 192.168.25.0 255.255.255.252

C. 192.168.25.16 255.255.255.240

D. 192.168.25.16 255.255.255.252

E. 192.168.25.28 255.255.255.240

F. 192.168.25.28 255.255.255.252

200-301 문제 85

왼쪽의 위협 완화 기술을 오른쪽에서 완화하는 위협 또는 공격 유형으로 끌어다 놓습니다.

정답:

설명

Double-Tagging 공격: 이 공격에서 공격하는 컴퓨터는 두 개의 802.1Q 태그가 있는 프레임을 생성합니다. 첫 번째 태그는 트렁크 포트의 기본 VLAN(이 경우 VLAN 10)과 일치하고 두 번째 태그는 공격하려는 호스트의 VLAN(VLAN 20)과 일치합니다. 공격자로부터의 패킷이 Switch A에 도달하면 Switch A만 첫 번째 VLAN 10을 보고 기본 VLAN 10과 일치하므로 이 VLAN 태그가 제거됩니다. 스위치 A는 동일한 기본 VLAN 10이 있는 모든 링크로 프레임을 전달합니다. 스위치 B는 VLAN 20 태그가 있는 프레임을 수신하므로 이 태그를 제거하고 피해자 컴퓨터로 전달합니다.참고: 이 공격은 트렁크( 2개의 스위치)는 공격자와 동일한 기본 VLAN을 가집니다. 이러한 유형의 공격을 완화하기 위해 VLAN 내의 모든 트래픽에 적용되는 VACL(VLAN 액세스 제어 목록)을 사용할 수 있습니다. VACL을 사용하여 공격자 트래픽을 특정 피해자/서버로 드롭하거나 사설 VLAN을 구현할 수 있습니다.ARP 공격(예: ARP 포이즈닝/스푸핑)은 ARP가 허용하는 대로 악의적인 행위자가 로컬 영역 네트워크를 통해 위조된 ARP 메시지를 보내는 공격 유형입니다. ARP 요청을 받지 못한 경우에도 호스트로부터 무상 응답. 이로 인해 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터 또는 서버의 IP 주소와 연결됩니다. 이는 Layer 2에 있는 ARP를 기반으로 하는 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다. ARP 공격(ARP 포이즈닝/스푸핑 등)은 ARP 요청이 수신되지 않은 경우에도 ARP가 호스트로부터 불필요한 응답을 허용하므로 악의적인 행위자가 로컬 영역 네트워크를 통해 위조된 ARP 메시지를 보내는 공격 유형입니다. 이로 인해 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터 또는 서버의 IP 주소와 연결됩니다. 이는 Layer 2에 있는 ARP를 기반으로 하는 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다. ARP 공격(ARP 포이즈닝/스푸핑 등)은 ARP 요청이 수신되지 않은 경우에도 ARP가 호스트로부터 불필요한 응답을 허용하므로 악의적인 행위자가 로컬 영역 네트워크를 통해 위조된 ARP 메시지를 보내는 공격 유형입니다. 이로 인해 공격자의 MAC 주소가 네트워크에 있는 합법적인 컴퓨터 또는 서버의 IP 주소와 연결됩니다. 이는 Layer 2에 있는 ARP를 기반으로 하는 공격입니다. DAI(Dynamic ARP Inspection)는 이러한 유형의 공격을 완화하는 데 사용할 수 있는 네트워크에서 ARP 패킷의 유효성을 검사하는 보안 기능입니다.

다른 버전: 2103Cisco.200-301.v2025-11-18.q311; 2338Cisco.200-301.v2024-06-27.q342; 1500Cisco.200-301.v2024-05-29.q163; 2183Cisco.200-301.v2022-11-15.q191; 3781Cisco.200-301.v2022-07-15.q313; 3273Cisco.200-301.v2022-03-05.q203

최근 업로드: 114ACAMS.CAMS7-KR.v2026-06-05.q213; 114PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 120NLN.NEX.v2026-06-04.q54; 138Microsoft.AZ-500-KR.v2026-06-04.q213; 116Microsoft.DP-600-KR.v2026-06-04.q98; 173Microsoft.AZ-204-KR.v2026-06-04.q237; 144Microsoft.PL-600-KR.v2026-06-04.q112; 205Microsoft.SC-300-KR.v2026-06-03.q151; 175Microsoft.DP-600-KR.v2026-06-03.q70; 1011PMI.PMP-KR.v2026-06-01.q1069