dos攻撃を軽減するために使用できる2つのネットワークセキュリティソリューションはどれですか（2つ選択してください）。

pingスキャンを軽減するために使用できる方法は何ですか？

ネットワークを危険にさらすことなく、ポートスキャンとpingスイープを防ぐことはできません。それにもかかわらず、侵入防止システムは、ネットワークとホストで発生する損害を軽減することができます。エッジルーターのICMPエコーおよびエコー応答機能を無効にして、pingスイープが発生しないようにすることができます。

マルウェアを軽減する主な方法は何ですか？

マルウェアのリスクを軽減するには、コンピューターとソフトウェアの両方を更新することが基本です。時々、私たちは新しい脆弱性について学びます。この問題の解決策は、メーカーからパッチまたはソフトウェアアップデートをリリースすることです。デバイスを自動的に更新する場合は、そのように設定されていることを確認してください。

ネットワークアドミッションコントロールによって提供される2つの機能はどれですか？

ネットワークアドミッションコントロール（NAC）ソリューションを使用することにより、ネットワークへの有線、無線、およびVPNクライアントを認証できます。システムへのアクセスを許可する前に、デバイスのポリシーコンプライアンスを評価および修正します。役割に基づいてアクセスを区別します。ネットワークトラフィックを監視し、その使用状況を報告します。

VLANホッピング攻撃を軽減するためにネットワークエンジニアはどのようなアクションを実行できますか？

VLANホッピング攻撃の脅威は、次の手順を実行することで軽減できます。 VTPを無効にする必要があります。すべてのスイッチポートでPortFastが有効になっていることを確認してください。スイッチは同じVLANに割り当てる必要があります。

pingスイープとポートスキャンを停止するにはどうすればよいですか？

pingスイープとポートスキャンに対抗するには、内部ホストにアクセスできるトラフィック（できれば保護しようとしているホストからできるだけ離れた場所）のみを許可し、他のすべてのトラフィックを拒否する必要があります。 HTTP用のTCP80とping用のICMPは、避けるべき標準ポートの例です。

ポートスキャンをどのように軽減しますか？

ファイアウォールをインストールすることで、プライベートネットワークを保護できます。これにより、不正アクセスを防ぐことができます。管理者はTCPラッパーと組み合わせて、ドメイン名またはIPアドレスに基づいてサーバーへのアクセスを制御できます。

pingスイープとポートスキャンに使用されるツールはどれですか？

Nmapプログラム。ポートスキャンにはNmapを使用するのが最適ですが、pingのスキャンにも使用できます。 -sPオプションを使用すると、Nmapはホストが稼働しているか停止しているかを判別できます。 Nmapのpingスイープ機能は、-sPオプションでのみ使用できます。

3つのタイプのアクセス攻撃は3つを選択しますか？

各クラスに固有の攻撃メソッドのサブカテゴリを詳しく見ていきます。最も一般的な3種類の攻撃には、アクセス、偵察、サービス拒否があります。

暗号化によって保証される情報セキュリティの3つのコンポーネントは何ですか？

CIAトライアドは、機密性、整合性、機密性、整合性、可用性の3つの主要コンポーネントで構成される情報セキュリティモデルの3つの主要コンポーネントで構成される情報セキュリティのモデルです。セキュリティには多くのコンポーネントがあり、それぞれが基本的な目的を表しています。

DoS攻撃は、回答の選択肢のターゲットシステムグループのステートフル状態をどのように利用しますか？

ターゲットシステムのステートフル状態を悪用しますか？これらの悪意のあるソフトウェアプログラムは、システム内のファイルを破損または削除するコードを実行します。ネットワークを介して送信されるデータは、man-in-the-middle攻撃によって傍受され、分析されたり、変更されたりする可能性があります。

MACアドレステーブルのオーバーフロー攻撃を軽減するための最も効果的な方法の1つは何ですか？

ポートセキュリティを有効にすることで、MACアドレステーブルのオーバーフロー攻撃を最も簡単かつ効果的な方法で防ぐことができます。ポートのセキュリティにより、ポートに有効なMACアドレスを1つだけ持つことができます。

攻撃者がスイッチのMACアドレステーブルを2ポイントオーバーフローさせないようにするには、どのセキュリティ機能を有効にする必要がありますか？

攻撃者がスイッチのMACアドレステーブルをオーバーフローさせないようにするには、どのセキュリティ機能を有効にする必要がありますか？ ？攻撃者は、ポートセキュリティを使用して、多くのスプーフィングされたMACアドレスでスイッチをフラッディングすることはできません。これは、ポートで許可されるMACアドレスの数に制限を設定することで実行されます。

侵入アクティビティが検出されたときにCiscoIOSファイアウォールIPS機能が実行するように設定できるアクションを3つ選択してください。

警告されます。私はそれを落としました。予防接種を受けてください。隔離してください。 TCP接続をデフォルトに戻します。 UDP接続がリセットされました。

無線LANを保護するための最良の方法は2つ選択しますか？

アカウントに新しいパスワードを設定します。アクセスの制限が必要です...ネットワークを暗号化する必要があります。サービスセット識別子（SSID）を必ず保護してください。...ファイアウォールがインストールされていることを確認してください。コンピュータがウイルス対策プログラムを実行していることを確認してください。ファイルを共有するときは注意が必要です...アクセスポイントにパッチを適用して、ソフトウェアを維持します。

ポートスキャンから検出される情報を制限できる2つのオプションはどれですか？

侵入防止システム（IPS）とファイアウォールを使用して、ポートスキャナーを介してアクセスできる情報の量を制限できます。認証、暗号化、またはパスワードによるポートスキャンによる情報の損失に対する保護はありません。