CCNA / セキュリティ基礎
- DHCPスヌーピング✓ 正解
- ダイナミックARPインスペクション(DAI)
- BPDUガード
- ポートセキュリティ
💡 DHCPスヌーピングはポートをtrust/untrustに分類し、untrustポートからのDHCPサーバ応答を遮断して不正DHCPサーバ攻撃を防ぎます。DAIはこのスヌーピングテーブルを使ってARPを検証します。
○ DHCPスヌーピング：正しい。DHCPスヌーピングはuntrustポートからの不正DHCPサーバ応答を遮断する。
✕ ダイナミックARPインスペクション(DAI)：DAIはARPを検証する機能で、DHCP応答自体を遮断する機能ではないため誤り。
✕ BPDUガード：BPDUガードはSTPのBPDU受信時にポートを保護する機能でDHCPとは無関係のため誤り。
✕ ポートセキュリティ：ポートセキュリティはMACアドレス数を制御する機能でDHCP応答遮断ではないため誤り。