CCNA2-MODULO 11-Switch Security Configuration

Segun la imagen este es un comando usado para deshabilitar puertos

• VERDADAERO

• FALSO

Segun la imagen este es un metodo para evitar ataques por sutaracion de tabla de direcciones MAC

• Sport Security

• Securing unused ports

• Port security expiration

• Todas las anteriores

un ataque de salto a una VLAN puede ser lanzado

• ataque doble etiqueta o doble encapsulado

• Port security expiration

• Introduciendo un switch dudoso y habilitando enlaces troncales

• Opciones A y B son ciertas

Comando para Deshabilitar las negociaciones de DTP en puertos que no sean enlaces.

• switchport mode access

• switchport trunk native vlan

• switchport nonegotiate

• Las opciones A y C son correctas

Comando para habilitar la inspección DHCP por VLAN, o por un rango de VLAN,---- ip dhcp snooping trust---

• FALSO

• VERDADERO

El objetivo de un ataque de inanición de DHCP es?

• limitar la velocidad del trafico DHCP

• Establecer un limite de transferencia

• Crear una denegación de servicio(DoS) para la conexión de los clientes

• Ninguna de las anteriores

La inspección dinámica (DAI) requiere de DHCP snooping y ayuda a prevenir ataques ARP así

• Verificando cada paquete interceptado para un enlace IP-to-MAC válido

• No retransmitiendo respuestas ARP invalidas o gratuitas a otros puertos en la misma VLAN

• Deshabilita la interfaz si se excede el número de DAI configurado de paquetes ARP

• Todas las anteriores

El comando---ip arp inspection validate---es un comando de configuración global se utiliza para configurar DAI para descartar paquetes ARP cuando las direcciones IP no son válidas?

• VERDADERO

• FALSO

los atacantes de red pueden manipular el Protocolo de árbol de expansión (STP) para

• Aplicar a todos los puertos de acceso de usuario final

• realizar un ataque falsificando el puente raíz y cambiando la topología de una red

Que comando se usa para habilitar globalmente la protección BPDU en todos los puertos habilitados para PortFast?

• show spanning-tree summary

• spanning-tree portfast bpduguard default

• spanning-tree bpduguard enable

• errdisable recovery cause psecure_violation