セキュリティの基礎
スイッチのあるポートにポートセキュリティが有効化され、最大MACアドレス数が1、違反モードがshutdownに設定されている。このポートに許可されていない2台目の端末が接続されMACアドレスを検知した場合の動作として正しいものはどれか。
- A違反したMACアドレスからのフレームのみ破棄し、ポート自体は動作を継続する
- ✓ポートがerr-disabled状態になり、手動での復旧操作を行うまでトラフィックを一切転送しなくなる
- Cポートは自動的に元の状態に復旧し、一定時間後に通信が再開される
- D違反は記録されるがポートの動作には一切影響を与えない
解説
shutdownモードでは違反発生時にポートがerr-disabled状態となり、管理者が手動でshutdown/no shutdownを実行するまで通信が停止する。
根拠CCNA 200-301試験内容:セキュリティの基礎(ポートセキュリティ)