Examen de sécurité WLAN

Une méthode d’authentification qui stocke les noms d’utilisateur et les mots de passe dans le routeur et est idéale pour les petits réseaux.

Une attaque qui vise à empêcher les clients légitimes d’obtenir des adresses IP en épuisant le pool d’adresses IP disponibles.

Lorsque la table d’adresse MAC est pleine, le commutateur traite les trames comme une monodiffusion inconnue et inonde toutes les trames entrantes sur tous les ports du VLAN local.

Composante du modèle AAA qui permet de suivre les actions des utilisateurs sur le réseau, y compris les modifications apportées aux ressources.

L’appareil qui demande l’accès au réseau lors de la procédure d’authentification 802.1X.

Le compteur de violation de sécurité de l’interface Fa 0/2 a été incrémenté, indiquant que l’adresse MAC du PC1 est différente de celle configurée sur le port.

Configuration appropriée du commutateur pour un port qui doit être utilisé par un téléphone IP et un PC, et qui doit empêcher tout autre périphérique d’être connecté.

Nombre de ports qui doivent être définis comme ports fiables lors de la configuration de la surveillance DHCP pour un réseau avec un serveur DHCP connecté à un commutateur.

Le mode de violation par défaut d’une protection de ports avant que tout autre mode de violation soit configuré.

Commandes pour activer la protection BPDU sur un commutateur.

Configuration de la sécurité des ports qui permet de conserver les adresses MAC enregistrées de manière dynamique même après une panne d’alimentation.

Type d’antenne sans fil adapté pour la couverture de grands espaces ouverts, tels que des couloirs ou de grandes salles de conférence.

Topologie réseau sans fil utilisée pour offrir une connexion sans fil dans l’ensemble d’un bâtiment universitaire.

Normes sans fil IEEE 802.11 qui ne fonctionnent que dans la gamme de 5 GHz.

Le réglage du canal sur un routeur sans fil permet d’éviter les interférences des périphériques sans fil proches en utilisant des canaux non adjacents.

Mode de fonctionnement d'un point d'accès qui nécessite que les clients connaissent le SSID pour se connecter.

Première mesure de sécurité à appliquer lors de la configuration d’un réseau sans fil.

Option qui permet d’accéder au menu complet des fonctionnalités du tableau de bord Cisco 3504 WLC.

Onglet sur la page récapitulative avancée du WLC Cisco 3504 qui permet de configurer les paramètres de sécurité d’un WLAN.

Service qui permet de prioriser différents types de trafic réseau, tels que la voix et la vidéo.

Raison pour laquelle la configuration d’un SSID de bande de fréquences de 5 GHz peut améliorer les performances du réseau sans fil pour la diffusion multimédia en streaming.

L’objectif du mot de passe secret partagé dans la configuration d’une connexion au serveur RADIUS.

Composante du modèle AAA qui indique le succès ou l’échec d’un service demandé par le client.

Solutions Cisco qui aident à prévenir les attaques d’insuffisance de ressources DHCP.

Actions qui peuvent pallier une attaque de VLAN.

Conclusion que l’on peut tirer à propos de la sécurité des ports à partir d’un tableau qui indique que deux périphériques sont connectés au port et que le mode de violation utilisé est le mode par défaut.

Serveur qui permet aux utilisateurs WLAN de s’authentifier en saisissant un nom d’utilisateur et un mot de passe.

Solution pour résoudre la lenteur d’un réseau sans fil composé de périphériques 802.11b et 802.11g, après le déploiement d’un nouveau routeur double bande 802.11n/ac.

Risque lié à la sécurité des réseaux sans fil que l’entreprise tente d’éviter en empêchant les employés d’utiliser des fours à micro-ondes dans leur bureau.

Fonction fournie par le protocole CAPWAP dans un réseau sans fil d’entreprise.

Une méthode d’authentification qui stocke les noms d’utilisateur et les mots de passe sur le routeur et qui est idéale pour les petits réseaux.

Lorsque la table d’adresse MAC est pleine, le commutateur traite les trames comme une monodiffusion inconnue et inonde toutes les trames entrantes sur tous les ports du VLAN local.

Le compteur de violation de sécurité de l’interface Fa 0/2 a été incrémenté, indiquant que l’adresse MAC du PC1 est différente de celle configurée sur le port.

Mode de fonctionnement d’un point d’accès qui nécessite que les clients connaissent le SSID pour se connecter.

Solutions Cisco qui aident à prévenir les attaques d’insuffisance de ressources DHCP.