スイッチポートに接続できるMACアドレスを制限する機能は?

Cisco CCNA 200-301「セキュリティ基礎」の練習問題。正解と選択肢ごとの個別解説つきで、過去問対策・例題演習に。

CCNA / セキュリティ基礎
  1. DAI
  2. ポートセキュリティ✓ 正解
  3. DHCPスヌーピング
  4. 標準ACL
💡 ポートセキュリティは各ポートで学習するMAC数や特定MACを制限し、違反時にポートを保護します。
✕ DAI:DAIはARPの正当性を検査する機能でMAC数の制限は行わないので誤り。
○ ポートセキュリティ:ポートセキュリティは各ポートで学習するMAC数や特定MACを制限する機能なので正しい。
✕ DHCPスヌーピング:DHCPスヌーピングは不正なDHCP応答を遮断する機能でMAC制限ではないので誤り。
✕ 標準ACL:標準ACLは送信元IPで通信を制御する機能でポートのMAC制限とは別物なので誤り。
▶ この分野をクイズ形式で解く