설명
MTTR은 주요 부품이 고장났을 때 시스템을 얼마나 빨리 수리할 수 있는지와 직접 관련이 있습니다.3 관리 팀은 인프라가 60분 이내에 수리될 수 있어야 한다고 요구하는데, 이는 MTTR 요구 사항이 낮다는 것을 의미합니다.
MTTR은 Mean Time To Repair의 약자로, 고장난 구성 요소나 시스템을 수리하는 데 걸리는 평균 시간을 측정하는 데 사용되는 지표입니다. 이 경우, 주요 부품이 고장나면 인프라가 60분 이내에 수리될 수 있어야 하며, 즉 MTTR은 60분 미만이어야 합니다.

차세대 방화벽(NGFW)은 모든 OSI 계층에서 트래픽을 필터링하고 애플리케이션 인식, 침입 방지, 위협 인텔리전스와 같은 고급 보안 기능을 제공할 수 있는 방화벽 유형입니다. NGFW는 네트워크 가장자리에 있는 기존 라우터를 대체하고 네트워크 공격에 대한 더 나은 보호를 제공할 수 있습니다.
프록시는 클라이언트와 서버 사이에서 중개자 역할을 하는 서버로, 요청과 응답을 전달합니다. 프록시는 애플리케이션 계층(계층 7)에서 트래픽을 필터링할 수 있지만 OSI 모델의 하위 계층에서는 필터링할 수 없습니다.
3계층 스위치는 스위칭과 라우팅 기능을 모두 수행할 수 있는 장치입니다. 3계층 스위치는 네트워크 계층(3계층)의 트래픽을 필터링할 수 있지만 OSI 모델의 상위 또는 하위 계층에서는 필터링할 수 없습니다.
로드 밸런서는 들어오는 트래픽을 서버 그룹에 분산하여 성능과 안정성을 개선하는 장치입니다. 로드 밸런서는 전송 계층(계층 4)에서 트래픽을 필터링할 수 있지만 OSI 모델의 상위 또는 하위 계층에서는 필터링할 수 없습니다.
참조
차세대 방화벽이란?
역방향 프록시와 로드 밸런서는 무엇인가요?
로드 밸런서 대 API 게이트웨이 대 역방향 프록시
역방향 프록시와 로드 밸런서: 차이점 이해
CompTIA Network+ 인증 올인원 시험 가이드, 8판(시험 N10-008)

카메라는 얼굴, 옷 또는 기타 독특한 특징을 기록하여 동작이 발생한 후 사용자를 식별하는 데 사용할 수 있습니다. 카메라는 종종 보안 목적으로 억제 및 법의학적 도구로 사용됩니다. 출입 통제 현관, 자산 태그 및 동작 감지기는 사용자를 식별하는 데 효과적이지 않지만 출입 통제, 자산 추적 및 움직임 감지에는 효과적입니다.
충돌은 두 개 이상의 장치가 동시에 동일한 물리적 매체에서 신호를 전송하려고 할 때 발생합니다. 이는 간섭과 데이터 손실을 일으킵니다. 충돌은 케이블이나 무선 채널과 같은 물리적 매체를 통해 원시 비트를 전송하고 수신하는 OSI 모델의 물리적 계층에서만 발생할 수 있습니다. 물리적 계층에는 충돌을 방지하거나 해결하는 메커니즘이 없습니다. 따라서 데이터 링크 계층과 같은 OSI 모델의 상위 계층은 이더넷 네트워크의 CSMA/CD와 같이 충돌을 감지하고 복구하는 프로토콜을 구현해야 합니다.
참조
컴퓨터 네트워킹에서의 충돌
데이터 링크 계층 | 계층 2 | OSI 모델
네트워크 엔지니어가 경계 라우터에 새 경로를 추가했고 트래픽이 새 경로를 사용하는지 확인하려고 합니다. 엔지니어는 다음 명령 중 어떤 것을 사용해야 합니까?
핑
아르프
트레이서트
노선
tracert 명령은 소스 호스트에서 대상 호스트까지 패킷 경로를 추적하는 네트워크 진단 도구입니다. 경로를 따라 라우터의 IP 주소와 호스트 이름, 그리고 각 홉에 걸린 시간을 표시합니다. tracert 명령은 경로를 추가하기 전과 후의 출력을 비교하여 트래픽이 새 경로를 사용하는지 확인하는 데 사용할 수 있습니다. 새 경로가 유효한 경우 tracert 명령은 대상 호스트로 가는 다른 경로나 더 짧은 경로를 표시해야 합니다.
참조
Windows 문제 해결을 위한 네트워킹 명령 - GeeksforGeeks
모든 Cisco 네트워크 엔지니어가 알아야 할 9가지 스위치 명령
기술자가 게스트가 사용할 수 있도록 공공 장소에 무선 액세스 포인트를 구성하고 있습니다. 기술자는 승인된 연결만 허용되도록 다음 중 어떤 것을 구성해야 합니까?
지오펜싱
포로 포털
보안 SNMP
개인 VLAN
캡티브 포털은 사용자가 무선 액세스 포인트를 통해 인터넷에 액세스하기 전에 인증하거나 서비스 약관에 동의해야 하는 웹 페이지입니다. 캡티브 포털은 무선 네트워크를 사용할 수 있는 사람을 제어하고, 대역폭이나 사용 시간을 제한하거나, 광고나 정보를 표시하는 데 사용할 수 있습니다. 캡티브 포털은 호텔, 공항, 카페 또는 도서관과 같은 공공 무선 네트워크의 일반적인 기능입니다. 캡티브 포털은 무단 또는 악의적인 사용자가 네트워크에 액세스하거나 네트워크 리소스를 소비하는 것을 방지할 수 있습니다.
참조
공공 무선 액세스 포인트 정의 | Law Insider
공공 Wi-Fi 네트워크는 안전한가요? 알아야 할 사항
사용자는 네트워크에 연결할 수 없지만 사무실의 다른 사람들은 영향을 받지 않습니다. 네트워크 기술자는 NIC의 링크 표시등이 켜지지 않은 것을 확인합니다. 기술자는 사용자가 연결된 스위치포트를 확인해야 하지만 케이블에 레이블이 없습니다. 기술자가 컴퓨터가 연결된 위치를 찾는 가장 좋은 방법은 다음 중 무엇입니까?
스위치 ARP 테이블에서 컴퓨터의 IP 주소를 찾아보세요.
케이블 테스터를 사용하여 케이블을 추적합니다.
스위치 CAM 테이블에서 컴퓨터의 MAC 주소를 찾아보세요.
톤 발생기를 사용하여 케이블을 추적합니다.
톤 제너레이터는 전선에서 청각 신호를 방출하는 장치입니다. 톤 프로브는 전선의 신호를 감지하는 장치입니다. 톤 제너레이터를 케이블 한쪽 끝에 부착하고 톤 프로브를 사용하여 다른 쪽 끝을 스캔하면 기술자는 케이블이 연결된 스위치포트를 식별할 수 있습니다. 이 방법은 컴퓨터의 IP 또는 MAC 주소에 대한 지식이나 스위치 구성에 대한 액세스가 필요하지 않습니다. 또한 케이블을 물리적으로 추적하거나 케이블을 분리하고 스위치에서 링크 표시등이 꺼지는지 확인하는 것보다 빠르고 안정적입니다.
참조
PC에서 스위치에 연결된 포트를 찾는 방법은 무엇입니까?
스위치 포트 모니터링 가이드 - Comparitech
내 컴퓨터가 연결된 네트워크 스위치 포트 찾기
네트워크 관리자가 임원만 데이터 소스에 연결할 수 있는 VLAN을 만들고 있습니다. 이 시나리오는 다음 중 어느 것의 예입니까?
유효성
비밀 유지
내부 위협
외부 위협
진실성
기밀성은 정보 접근 및 공개에 대한 허가된 제한을 보존하는 원칙으로, 여기에는 개인 정보 보호 및 독점 정보를 보호하는 수단이 포함됩니다.1 임원만 데이터 소스에 연결할 수 있는 VLAN을 생성함으로써 네트워크 관리자는 데이터의 기밀성을 강화하는 네트워크 세분화 형태를 구현하고 있습니다. 이를 통해 허가되지 않은 사용자나 프로세스가 데이터에 액세스하거나 수정하는 것을 방지하여 무결성이나 가용성을 손상시킬 수 있습니다. 기밀성은 데이터를 안전하게 유지하기 위한 노력과 정책을 안내하는 널리 사용되는 정보 보안 모델인 CIA 3요소의 구성 요소 중 하나입니다.234
참조
네트워크 방어: VLAN 호핑 공격에 대한 포괄적인 가이드
CIA 3인조: 정의, 구성 요소 및 예 | CSO 온라인
요약 - NIST SP 1800-25 문서
CIA 3인조 - 기밀성, 무결성, 가용성에 대한 설명
기밀성, 무결성 및 가용성 - DevQA.io
네트워크 관리자가 데이터 센터에 들어가자 알려지지 않은 사람이 바짝 따라오는 것을 알아챘습니다. 관리자는 멈추고 그 사람을 보안 데스크로 안내했습니다. 네트워크 관리자가 막은 공격은 다음 중 어느 것입니까?
사악한 쌍둥이
테일게이팅
피기백킹
숄더서핑
테일게이팅은 허가받지 않은 사람이 적절한 식별이나 인증 없이 데이터 센터와 같은 제한된 구역으로 허가받은 사람을 따라가는 물리적 보안 공격의 한 유형입니다. 테일게이팅을 통해 공격자는 민감한 데이터, 장비 또는 네트워크 리소스에 액세스하거나 악성 장치나 소프트웨어를 설치할 수 있습니다. 네트워크 관리자는 알 수 없는 사람을 멈추고 보안 데스크로 안내하여 신원과 목적을 확인해야 함으로써 테일게이팅을 방지했습니다.
참조
네트워크 레벨의 디지털 위협 및 사이버 공격
네트워크 공격 및 이를 방지하는 방법
다음 중 네트워크 침입을 적극적으로 방지하려는 시도와 가장 밀접한 관련이 있는 것은 무엇입니까?
IDS
방화벽
IPS
VPN
침입 방지 시스템(IPS)은 네트워크 트래픽에서 악성 활동을 지속적으로 모니터링하고 보고, 차단 또는 삭제와 같은 조치를 취해 이를 방지하는 네트워크 보안 도구입니다. IPS는 침입 탐지 시스템(IDS)과 다릅니다. IDS는 위협을 탐지하고 경고만 할 뿐 위협을 차단하지는 않습니다. 방화벽은 미리 정의된 규칙에 따라 네트워크 트래픽을 필터링하는 장치 또는 소프트웨어이지만, 알려진 공격의 이상이나 시그니처에 대한 트래픽을 분석하지 않습니다. VPN은 두 엔드포인트 사이에 보안 터널을 만드는 가상 사설망이지만, 네트워크 내부 또는 손상된 엔드포인트에서 침입을 방지하지 않습니다.
참조
침입 방지 시스템(IPS)이란? | Fortinet
침입 방지 시스템이란? - Palo Alto Networks
관리자는 액세스 스위치가 네트워크 모니터링 서버로 적절한 로그를 전송하는지 확인해야 합니다. 다음 로깅 수준 중 액세스 계층 스위치에 가장 적합한 것은 무엇입니까?
레벨 0
레벨 2
레벨 5
레벨 7
로깅 수준은 네트워크 장치에서 생성된 로그 메시지의 심각도와 중요성을 분류하는 데 사용됩니다. 수준이 낮을수록 우선 순위가 높습니다. 수준 0은 가장 중요하고 수준 7은 가장 자세하고 가장 중요하지 않습니다. 수준 5는 대부분의 Cisco 장치의 기본 로깅 수준이며 알림에 해당합니다. 알림은 인터페이스 상태 변경, 구성 변경 또는 시스템 재시작과 같은 정상적이지만 중요한 이벤트를 나타내는 메시지입니다. 이러한 메시지는 네트워크의 상태와 성능을 모니터링하는 데 유용하며 과도한 트래픽을 생성하거나 메모리 또는 CPU 리소스를 너무 많이 사용하지 않습니다. 따라서 수준 5는 엔드 장치를 네트워크에 연결하고 디버그 또는 정보 메시지를 로깅할 필요가 없는 액세스 계층 스위치에 가장 적합한 로깅 수준입니다.
참조
Cisco IOS에서 로깅을 구성하는 방법
Cisco IOS 장치 강화를 위한 Cisco 가이드
Cisco 권한 수준 - 설명 및 구성
네트워크 컨설턴트가 다음 사양의 새로운 무선 네트워크를 설치하고 있습니다.
5GHz
1,300Mbps
20/40/80MHz
네트워크 컨설턴트는 다음 중 어떤 표준을 사용해야 합니까?
802.11a
802.11ac
802.11b
802.11n
클라이언트는 지점과 허브 위치 사이의 속도 저하를 보고했습니다. 수석 엔지니어는 비대칭 라우팅이 문제를 일으키고 있다고 의심합니다. 엔지니어는 이 이론을 검증하기 위해 소스 및 대상 네트워크 장치에서 다음 중 어느 것을 실행해야 합니까?
트레이스라우트
핑
노선
nslookup
비대칭 라우팅은 트래픽이 대화의 양방향에서 동일한 경로를 통과하지 않을 때 발생합니다. 이는 방화벽이나 NAT 장치와 같은 상태 저장 장치가 트래픽이 대칭적일 것으로 예상하는 경로에 있는 경우 문제를 일으킬 수 있습니다. 비대칭 라우팅은 TCP가 SYN 및 ACK 패킷이 동일한 경로를 사용한다고 가정하기 때문에 최적이 아닌 TCP 성능을 초래할 수도 있습니다.
비대칭 라우팅 이론을 검증하기 위해 엔지니어는 소스 및 대상 네트워크 장치에서 모두 traceroute 명령을 실행해야 합니다. traceroute 명령은 경로를 따라 라우터의 IP 주소와 호스트 이름을 표시하여 패킷이 대상에 도달하는 경로를 보여주고 각 홉에 걸리는 시간을 보여줍니다. 엔지니어는 양쪽 끝에서 traceroute 명령의 출력을 비교하여 트래픽이 각 방향으로 다른 경로를 거치는지 확인하고 비대칭이 발생하는 위치를 식별할 수 있습니다2.
ping 명령은 두 장치 간의 연결성과 대기 시간만 테스트하고 패킷이 이동한 중간 홉이나 경로를 표시하지 않으므로 비대칭 라우팅 이론을 검증하기에 충분하지 않습니다. route 명령은 장치의 라우팅 테이블을 표시하지만 패킷이 이동한 실제 경로를 표시하지 않습니다. nslookup 명령은 호스트 이름을 IP 주소로 변환하거나 그 반대로 변환하지만 두 장치 간의 경로나 연결성을 표시하지 않습니다.
참조
비대칭 라우팅 문제를 찾고 수정하는 방법 | Auvik
WAAS에서 비대칭 라우팅 식별 및 문제 해결 - Cisco 커뮤니티 방화벽 교체 후 SNMP에 의존하는 모니터링 시스템에서 네트워크 가용성과 관련된 일부 알람 및 메트릭이 업데이트되지 않았습니다. 네트워크 관리자가 먼저 해야 할 일은 무엇입니까?
모니터링 시스템에서 장치의 MIB를 수정합니다.
모니터링 시스템으로 이벤트를 전송하도록 Syslog를 구성합니다.
포트 미러링을 사용하여 트래픽을 모니터링 시스템으로 리디렉션합니다.
SMB를 배포하여 데이터를 모니터링 시스템으로 전송합니다.
SNMP(Simple Network Management Protocol)는 네트워크 장치가 모니터링 시스템과 통신하고 상태, 성능 및 구성에 대한 정보를 제공할 수 있도록 하는 프로토콜입니다. SNMP는 MIB(Management Information Bases)에 의존하는데, 이는 장치에서 액세스하거나 수정할 수 있는 정보 유형을 정의하는 객체 모음입니다1.
방화벽을 교체할 때 새 방화벽의 MIB가 이전 방화벽과 다를 수 있으며, 이는 모니터링 시스템이 새 방화벽에서 보낸 데이터를 인식하거나 해석하지 못할 수 있음을 의미합니다. 이로 인해 네트워크 가용성과 관련된 일부 알람 및 메트릭이 모니터링 시스템에서 업데이트되지 않을 수 있습니다. 이를 수정하려면 네트워크 관리자가 모니터링 시스템에서 장치의 MIB를 수정하여 새 방화벽의 MIB와 일치하고 SNMP 데이터를 올바르게 처리할 수 있도록 해야 합니다2.
다른 옵션은 이 문제와 관련이 없습니다. 모니터링 시스템에 이벤트를 보내도록 syslog를 구성해도 SNMP 데이터에 영향을 미치지 않습니다. syslog는 네트워크 장치에서 중앙 서버로 로그 메시지를 보내는 다른 프로토콜이기 때문입니다. 포트 미러링을 사용하여 트래픽을 모니터링 시스템으로 리디렉션하는 것은 도움이 되지 않습니다. 포트 미러링은 분석이나 문제 해결 목적으로 트래픽을 한 포트에서 다른 포트로 복사하는 기술이지만 트래픽의 형식이나 내용은 변경하지 않습니다. SMB를 배포하여 모니터링 시스템에 데이터를 전송하는 것은 작동하지 않습니다. SMB는 네트워크 장치 간에 파일 공유와 액세스를 허용하는 프로토콜이지만 SNMP 데이터는 지원하지 않기 때문입니다.
참조
Grafana & Prometheus SNMP: 고급 네트워크 모니터링 가이드
SNMP를 사용한 모니터링을 위한 Windows 시스템 구성 - ScienceLogic
다음 중 어떤 사용 사례가 mGRE 허브 앤 스포크 토폴로지의 배포를 정당화할까요?
암호화 및 패킷 캡슐화를 이용한 네트워크 보안 강화 본사로의 지점 수 증가로 인한 네트워크 확장 SDWAN 네트워크 구축을 늘려야 하는 의무적 요구 사항 유용 패킷 페이로드를 늘려 네트워크 효율성 개선 mGRE(Multipoint GRE)는 각 목적지에 대해 별도의 지점 간 터널을 구성할 필요 없이, 단일 인터페이스로 여러 터널 엔드포인트를 지원할 수 있게 해주는 유형의 GRE(Generic Routing Encapsulation) 터널입니다. mGRE는 DMVPN(Dynamic Multipoint VPN)과 같은 대규모 VPN 네트워크의 구성 및 관리를 간소화합니다. DMVPN은 mGRE, NHRP(Next Hop Resolution Protocol), IPsec을 사용하여 허브와 여러 스포크 간에 안전하고 동적인 VPN 연결을 만드는 Cisco 기술입니다1.
본사로의 지점 수 증가로 인한 네트워크 확장은 mGRE 허브 앤 스포크 토폴로지의 배포를 정당화할 수 있습니다. 허브와 각 스포크 간에 여러 개의 지점 간 터널을 구성하고 유지 관리하는 데 따른 복잡성과 오버헤드를 줄일 수 있기 때문입니다. 또한 mGRE는 허브를 거치지 않고도 스포크 간 통신을 가능하게 하여 네트워크 성능과 효율성을 개선할 수 있습니다.
다른 옵션은 mGRE 허브 앤 스포크 토폴로지의 사용 사례와 직접 관련이 없습니다. 암호화 및 패킷 캡슐화를 사용하여 네트워크 보안을 강화하려면 IPsec을 사용하면 됩니다. IPsec은 mGRE뿐만 아니라 모든 유형의 GRE 터널에 적용할 수 있는 별도의 프로토콜입니다. SDWAN 네트워크 배포를 늘리기 위한 필수 요구 사항은 mGRE 또는 DMVPN이 아닌 다양한 기술과 공급업체를 사용하여 충족할 수 있습니다. 유용한 패킷 페이로드를 늘려 네트워크 효율성을 개선하려면 mGRE가 아닌 압축, 단편화 또는 QoS와 같은 다양한 기술을 사용하여 달성할 수 있습니다.
참조
Cisco Dynamic Multipoint VPN 이해 - DMVPN, mGRE, NHRP
MGRE 간편 단계 - Cisco 커뮤니티
DMVPN(동적 멀티포인트 VPN), NHRP, mGRE란 무엇이며 어떻게 구성하나요? - Cisco 커뮤니티 사용자들은 인터넷에서 어떤 웹사이트에도 접속할 수 없다고 보고합니다. 현장 네트워크 엔지니어는 다른 PC에서 문제를 재현할 수 있습니다. 그런 다음 네트워크 엔지니어는 웹사이트에 ping을 보내려고 시도하고 다음 메시지를 받습니다.
Ping 요청이 호스트 www.google.com을 찾을 수 없습니다. 이름을 확인하고 다시 시도하세요.
엔지니어가 취해야 할 다음 단계는 무엇입니까?
로컬 하드웨어를 테스트하려면 Ping 127. 0. 0. 1을 실행하세요.
회사 외부에서 웹사이트를 테스트하세요.
내부 이름 서버 기능에 대한 Ping을 실행합니다.
차단된 DNS 트래픽이 있는지 인터넷 방화벽 로그를 확인하세요.
오류 메시지 "Ping 요청이 호스트 www.google.com을 찾을 수 없습니다"는 네트워크 엔지니어의 PC가 호스트 이름 www.google.com을 해당 IP 주소로 확인할 수 없음을 나타냅니다. 이는 호스트 이름을 IP 주소로 변환하고 그 반대로 변환하는 DNS(Domain Name System) 서비스에 문제가 있음을 의미합니다. DNS 서비스는 네트워크 구성에 따라 내부 또는 외부 이름 서버에서 제공할 수 있습니다.
엔지니어가 취해야 할 다음 단계는 내부 이름 서버 기능을 ping하는 것입니다. 즉, PC가 네트워크 설정에 구성된 이름 서버와 통신할 수 있는지, 그리고 이름 서버가 회사 서버나 장치와 같은 내부 호스트 이름을 확인할 수 있는지 테스트하는 것입니다. 이를 위해 엔지니어는 다음 명령을 사용할 수 있습니다.
네임 서버의 IP 주소를 찾으려면 ipconfig /all을 사용하고 DNS 서버 항목을 찾으세요.
네임 서버를 ping하려면 ping <네임 서버 IP 주소>를 사용하고 패킷이 성공적으로 전송되고 수신되는지 확인하세요.
이름 확인을 테스트하려면 nslookup <내부 호스트 이름>을 사용하여 이름 서버가 올바른 IP 주소를 반환하는지 확인하세요.
If the ping or the nslookup commands fail, it means that the internal name server is not working properly, and the engineer should troubleshoot the name server configuration or connectivity. If the ping and the nslookup commands succeed, it means that the internal name server is working properly, but there is a problem with the external name resolution, and the engineer should check the internet firewall logs for blocked DNS traffic, or test the website from outside the company.
Reference
Windows 10 can't resolve hostnames - ping with IP works but not with hostname Ping request could not find host xyz.local. Please check the name and try again DNS problem, nslookup works, ping doesn't Users are connected to a switch on an Ethernet interface of a campus router. The service provider is connected to the serial 1 interface on the router. The output of the interfaces is:
E1/0: 192.168.8.1/24
S1: 192.168.7.252/30
After router and device configurations are applied, internet access is not possible. Which of the following is the most likely cause?
The Ethernet interface was configured with an incorrect IP address.
The router was configured with an incorrect loopback address.
The router was configured with an incorrect default gateway.
The serial interface was configured with the incorrect subnet mask.
The default gateway is the IP address of the router that connects a network to the internet or another network. The default gateway is usually configured on the devices that need to access the internet or other networks, such as PCs, servers, or routers. If the router was configured with an incorrect default gateway, it would not be able to forward packets to the correct destination, and internet access would not be possible.
The other options are not the most likely causes of the issue. The Ethernet interface is the physical port that connects a device to a network using a cable. If the Ethernet interface was configured with an incorrect IP address, it would cause a problem with the local network connectivity, not the internet access. The loopback address is a special IP address that refers to the device itself, usually used for testing or troubleshooting purposes. If the router was configured with an incorrect loopback address, it would not affect the internet access, as the loopback address is not used for routing packets to other networks. The serial interface is another type of physical port that connects a device to a network using a serial cable, often used for WAN connections. If the serial interface was configured with the incorrect subnet mask, it would cause a problem with the WAN connectivity, not the internet access, as the subnet mask is used to determine the network and host portions of an IP address.
Reference
What is a Default Gateway? | HowStuffWorks
What is an Ethernet Interface? - Definition from Techopedia
What is a Loopback Address? - Definition from Techopedia
What is a Serial Interface? - Definition from Techopedia
사용자는 타사 웹사이트에 접속하기 위해 비밀번호를 사용하는 것을 피하고 싶어합니다. 타사 웹사이트에 대한 이러한 유형의 접속을 허용하려면 다음 중 어떤 것이 필요합니까?
다중 요인
반지름
싱글사운드
로컬 인증
주니어 네트워크 엔지니어가 네이티브 네트워크 ID를 기본값이 아닌 값으로 변경하여 네트워크 환경 전체에 일관되게 적용하려고 합니다. 엔지니어가 방지하려는 문제는 다음 중 어느 것입니까?
디도스(DDoS)
ARP 스푸핑
VLAN 호핑
불량 DHCP
VLAN 호핑은 공격자가 액세스해서는 안 되는 VLAN에서 트래픽을 보내거나 받을 수 있는 네트워크 공격 유형입니다. VLAN 호핑을 통해 공격자는 보안 정책을 우회하고, 민감한 데이터에 액세스하거나, 네트워크에서 다른 공격을 시작할 수 있습니다. VLAN 호핑은 두 가지 방법을 사용하여 수행할 수 있습니다. 이중 태그 지정 및 스위치 스푸핑1.
더블 태깅은 공격자가 네이티브 VLAN과 타겟 VLAN에 대한 두 개의 VLAN 태그가 있는 프레임을 보내는 것입니다. 네이티브 VLAN은 트렁크 포트에서 태그가 지정되지 않은 트래픽에 사용되는 VLAN입니다. 공격자의 액세스 포트가 네이티브 VLAN과 동일한 VLAN에 있는 경우 스위치는 프레임을 수락하여 트렁크 포트에서 전달합니다. 스위치는 네이티브 VLAN인 첫 번째 태그를 제거하고 타겟 VLAN인 두 번째 태그가 있는 프레임을 보냅니다. 그런 다음 프레임은 타겟 VLAN에 도달하여 해당 VLAN의 장치에서 처리됩니다.
스위치 스푸핑은 공격자가 DTP(Dynamic Trunking Protocol) 패킷을 보내고 스위치와 트렁크를 협상하려고 하는 것입니다. DTP는 스위치가 자동으로 트렁크를 형성할 수 있도록 하는 Cisco 프로토콜입니다. 스위치의 포트가 기본 동적 자동 또는 동적 바람직한 모드로 구성된 경우 DTP 패킷을 수락하고 공격자와 트렁크를 형성합니다. 그러면 공격자는 트렁크의 모든 VLAN에 액세스할 수 있습니다.
VLAN 호핑을 방지하기 위해 주니어 네트워크 엔지니어는 기본 네트워크 ID를 기본이 아닌 값으로 변경하여 네트워크 환경 전체에 일관되게 적용하려고 합니다. 즉, 엔지니어는 트렁크 포트에서 태그가 지정되지 않은 트래픽에 사용되는 VLAN을 기본 VLAN 1과 다른 VLAN으로 변경합니다. 이렇게 하면 공격자의 액세스 포트가 기본 VLAN과 동일한 VLAN에 없고 스위치가 두 개의 태그가 있는 프레임을 허용하지 않으므로 이중 태그 공격을 방지할 수 있습니다. 엔지니어는 또한 트렁크 포트에서 DTP를 비활성화하고 switchport nonegotiate 명령을 사용하여 스위치 스푸핑 공격을 방지해야 합니다.
참조
VLAN 호핑 - NetworkLessons.com
네이티브 VLAN에서의 VLAN 호핑 - Cisco 커뮤니티
참조:
CompTIA Network+ N10-008 인증 시험 목표, 도메인 5.0: 네트워크 보안, 하위 목표 5.1: 물리적 보안 제어의 중요성 요약, 231페이지 CompTIA Network+ 인증 올인원 시험 가이드, 8판(시험 N10-008), 18장: 네트워크 보안, 섹션: 물리적 보안, 7372페이지 기술자가 네트워크 성능 보고서를 검토하고 네트워크에서 발생하는 충돌 수준이 높은 것을 발견했습니다. 이러한 충돌은 OSI 모델의 다음 계층 중 어느 계층에서 발견될까요?
1층
3층
4층
7층

설명
DHCP 서버에서 임대 기간을 줄이면 클라이언트가 IP 주소 임대를 더 자주 갱신하게 되어 다른 클라이언트가 사용할 수 있는 IP 주소가 확보됩니다. 참고문헌: CompTIA Network+ 인증 학습 가이드, 3장: IP 주소 지정.