Key Encrypting Key

Proteja as chaves usadas para proteger os dados do titular do cartão contra a divulgação e uso indevido

Um fortificado controle de acesso, auditoria e registro de suas chaves. As chaves devem ser armazenadas em um local que seja seguro e "ausente" dos dados criptografados. Isso significa que os dados principais não devem ser armazenados em servidores web, servidores de banco de dados, etc.

O acesso às chaves deve ser restrito à menor quantidade possível de usuários. Este grupo de usuários será, idealmente, usuários que são altamente confiáveis ​​e treinados para desempenhar os deveres do Custodiante. Obviamente, haverá um requisito para que as contas do sistema / serviço acessem os dados-chave para executar criptografia / descriptografia de dados.

As próprias chaves não devem ser armazenadas na versão em pleno texto, mas criptografadas com um KEK (Key Encrypting Key). O KEK não deve ser armazenado no mesmo local que as chaves de criptografia que está criptografando.

Totalmente documentar e implementar todos os processos e procedimentos de gerenciamento de chaves para chaves criptográficas usadas para criptografia de dados do titular do cartão

Crypto questions

R1. Describe four types of secrecy practiced by enterprises.

Company’s secrecy falls into four categories those are obligations, trade secrets, managing publicity and secrecy culture. The obligation is when a company has the legal or contractual obligations to keep certain types of information a secret like health care records, or any information that might affect the company’s stock. A trade secret is when a company keeps the certain information a secret that might give their competitors a commercial advantage. Like items that might be getting a patent or some items that cannot get a patent. Managing publicity speaks for itself withholding information from the public. Secrecy culture is when some companies have a tradition of keeping their internal activities a secret, even without compelling the business or legal reasons to do so.

R2. Describe two techniques to help decrease the insider threat.

Monitoring people is a way to get them to behave especially if they think someone is always watching them. Cashiers in retail stores know this all too well, they know that someone is always watching that drawer of cash every time it opens and if you’re missing a certain amount of money at the end of the day you will be watched carefully until they find where the money went. Job rotation this is when you switch job titles and duties on a regular basis so that you can’t find glitches and expose them in large quantities or at all in time.

R3. Which headers are left in plaintext when we use link encryption? Network encryption? Application encryption? 

 A network encryption because it is the only way you can route a packet through protocol stacks is if the appropriate packet headers remain in plaintext.

R4. Explain how key wrapping works on a network. Compare network-based key wrapping with file-based key wrapping.

Key wrapping uses a KEK to encrypt the key you would distribute. When you encrypt the contents of a certain file you would encrypt it with a content encrypting key ”CEK”. Then you wrap the CEK with a key that is encrypting key to share it. When you want to encrypt the network traffic, you might choose to use something a bit different like encrypting network traffic with a traffic encrypting key and then you wrap the TEK with a key encrypting key to share it.

R1. Describe four types of secrecy practiced by enterprises.

Company secrecy falls roughly into four categories:

1.        Obligations. Companies may have legal or contractual obligations to keep certain types of information secret. Legal obligations address employee privacy, health records privacy, and information that could affect a public company’s stock price. Contractual obligations may include trade secrets shared with others, licensed software management, and rules for handling credit card transactions.

2.        Trade secrets. Companies keep information secret that would give competitors a commercial advantage. These include inventions and processes that may be subject to patent or unpatentable techniques that would benefit competitors. Other trade secrets include business details that might help competitors anticipate price decisions or identify customers that a competitor might try to lure away.

3.        Managing publicity. As noted previously, companies may keep things secret that might not yield positive publicity.

4.        Secrecy culture. Some companies have a tradition of keeping their internal activities secret, even without compelling business or legal reasons to do so.

 (Smith 569-570)

R2. Describe two techniques to help reduce the insider threat.

There are three strategies for reducing the risks of insider threats:

1. Monitoring. People are more likely to behave if they think they are being watched. Monitoring may double-check periodic results, like the cash held by cashiers, or may scan for unauthorized activity, like access to nonbusiness websites during business hours.

2. Two-person or multiperson control. Most employee misbehavior is by individuals, not conspiracies. Companies can greatly reduce the risk by involving two or more people in important transactions. This may be procedural, as with checks for accounts payable, in which one person makes the list of checks, another print the checks, and third signs them. This also may be implemented with automated systems, as with nuclear missile launching or automated workflow systems.

This “Two person concept” is also used to work on nuclear weapons it also called the “no lone zone”.

R3. Which headers are left in plaintext when we use link encryption? Network encryption? Application encryption?

The only way we can route a packet through protocol stacks is if the appropriate packet headers remain in plaintext. (Smith 623)

Lower application layer encryption with SSL. The security boundary includes the user’s computer, the server’s computer, and the application processes that handle plaintext, encryption, or decryption. (Smith 666)

With 802.11 link encryption, the Link Header and WPA2 Header are left in plaintext.

In network encryption with IPsec protection the Link Header, IP Header, and IPsec Header are left in plaintext.

Application encryption has the Link Header, IP Header, TCP/UDP Header, Application Header and Crypto Header all in plaintext.

R4. Explain how key wrapping works on a network. Compare network-based key wrapping with file-based key wrapping.

Key wrapping uses a KEK to encrypt the key we distribute. When encrypting the contents of a file, we encrypt it with a content encrypting key (CEK). We then wrap the CEK with a key encrypting key (KEK) when sharing it. When encrypting network traffic, we use slightly different terms; we encrypt network traffic with a traffic encrypting key (TEK). We then wrap the TEK with a KEK when sharing it. 

O que é um nonce?

Comunicação típica entre cliente-servidor durante um processo de autenticação, ou seja, um nonce é um número arbitrário que só pode ser usado uma vez.

Muitas vezes é um número aleatório ou pseudo-aleatório emitido em um protocolo de autenticação para garantir que as comunicações antigas/repetitivas não possam ser reutilizadas em ataques de repetição.

Eles também podem ser úteis como vetores de inicialização (IV) e em funções de hash criptográficas.

Transport Layer Security: SSL / TLS

• Secure Sockets Layer (SSL)
- Desenvolvido pela Netscape em 1994
- Parte do pacote comercial cliente / servidor
- Primeiro aplicativo de chave pública bem sucedido
• Herdado pelo IETF
- Agora chamado Transport Layer Security (TLS)
• Protocolo de três partes
- Handshake - troca de chaves
- Gravação - troca de dados
- Alerta - erros e encerramento da sessão

The Illusion of Net Neutrality - Bob Zelnick and Eva Zelnick

abertos no firewall

Durante um teste de penetração da Internet, Jane, o administrador do sistema, conseguiu estabelecer uma conexão com um roteador interno, mas não logar com sucesso. Quais portas e protocolos são mais prováveis ​​de serem abertos no firewall? (Selecionar 4).

 21
 22
 23
 69
 3389
SSH
Rlogin
Rsync
Telnet

A pergunta afirma que Jane conseguiu estabelecer uma conexão com um roteador interno. Portas típicas e protocolos usados ​​para conectar a um roteador incluem: Porta 22 que é usada por SSH (Secure Shell). Porto 23, que é usado pela Telnet. O SSH e o Telnet fornecem interfaces de linha de comando para administrar dispositivos de rede, como roteadores e switches.

Respostas Incorretas:
A porta 21 é usada por FTP (File Transfer Protocol). Ele é usado para baixar e fazer o upload de arquivos através de uma rede usando uma conexão TCP. Não é usado para conexão a dispositivos de rede, como roteadores ou switches.
O Port 69 é usado pelo TFTP (Trivial File Transfer Protocol). Ele é usado para baixar e fazer o upload de arquivos através de uma rede usando uma conexão UDP. Não é usado para conexão a dispositivos de rede, como roteadores ou switches.
O Port 3389 é usado pelo Remote Desktop Protocol (RDP). RDP é usado para conectar-se a computadores Windows. Não é usado para conectar-se a dispositivos de rede, como roteadores ou
comuta.
Os Serviços de Terminal são um nome anterior para Serviços de Área de Trabalho Remota. Os Serviços de Terminal usam Remote Desktop Protocol (RDP) na porta 3389. Não é usado para conectar-se à rede
dispositivos como roteadores ou switches.
O Rlogin (Login Remoto) usa a porta 513 e é usado para conectar-se a computadores Linux ou Unix. Não é usado para conexão a dispositivos de rede, como roteadores ou switches.
RSync é um protocolo de sincronização de arquivos que usa a porta 873. Ele é usado para sincronizar arquivos entre computadores Linux ou Unix. Não é usado para conexão a dispositivos de rede, como roteadores ou switches.

funcionalidade sniffer?

Qual dos seguintes elementos de arquitetura de segurança também possui funcionalidade sniffer? (Selecione dois).

HSM
IPS
Acelerador de SSL
WAP
IDS


A funcionalidade Sniffer significa a capacidade de capturar e analisar o conteúdo dos pacotes de dados à medida que são transmitidos pela rede. Os sistemas IDS e IPS executam suas funções capturando e analisando o conteúdo dos pacotes de dados.
Um sistema de detecção de intrusão (IDS) é um dispositivo ou aplicativo de software que monitora atividades de rede ou sistema para atividades maliciosas ou violações de políticas e produz relatórios para uma estação de gerenciamento. IDS vem em varios tipos e aborda o objetivo de detectar o tráfego suspeito de diferentes maneiras. 

Existem sistemas de detecção de intrusão baseados em rede (NIDS) e host (HIDS). Alguns sistemas podem tentar parar uma tentativa de intrusão, mas isso não é exigido nem esperado de um sistema de monitoramento.

Os sistemas de detecção e prevenção de intrusão (IDPS) são focados principalmente na identificação de possíveis incidentes, informações de registro e tentativas de relatórios. Além disso, as organizações usam IDPSes para outros fins, como identificar problemas com políticas de segurança, documentar ameaças existentes e impedir que pessoas violem políticas de segurança. Os IDPSs tornaram-se um complemento necessário para a infra-estrutura de segurança de quase todas as organizações. Os IDPSs geralmente gravam informações relacionadas aos eventos observados, notificam os administradores de segurança de eventos observados importantes e produzem relatórios. Muitos IDPSs também podem responder a uma ameaça detectada, tentando impedir que ela seja bem sucedida. Eles usam várias técnicas de resposta, que envolvem o IDPS interrompendo o próprio ataque, alterando o ambiente de segurança (por exemplo, reconfigurando um firewall) ou alterando o conteúdo do ataque.

Respostas Incorretas:
Um módulo de segurança de hardware (HSM) é um dispositivo de computação física que protege e gerencia chaves digitais para autenticação forte e fornece processamento de criptografia. Esses módulos tradicionalmente vêm na forma de um cartão plug-in ou um dispositivo externo que se anexa diretamente a um computador ou servidor de rede. Um HSM não possui funcionalidade de sniffer.
SSL é um método que ativa os algoritmos de criptografia de chave pública envolvidos em transações SSL para um acelerador de hardware. Um acelerador SSL não possui funcionalidade de sniffer.
Um WAP (Wireless Access Point) é um dispositivo usado para criar uma rede sem fio. Um WAP recebe e transmite pacotes de dados através de uma conexão de rede sem fio. No entanto, um WAP não possui funcionalidade sniffer.

802.1X e Filtragem de MAC address

Um novo servidor virtual foi criado para o departamento de marketing. O servidor foi instalado em um host. Os usuários no departamento de marketing informam que não conseguem se conectar ao servidor. Os técnicos verificam se o servidor possui um endereço IP na mesma VLAN que os usuários do departamento de marketing e os usuários estão presentes na VLAN. Qual das seguintes razões é o principal motivo pelo qual os usuários não conseguem se conectar ao servidor?

O endereço MAC do novo servidor virtual não foi adicionado à ACL no switch

O endereço MAC do novo servidor virtual desencadeou uma violação de segurança da porta no switch

 O endereço MAC do novo servidor virtual desencadeou uma negação implícita no switch

 O endereço MAC do novo servidor virtual não foi adicionado às regras de firewall no switch

Configurar a opção para permitir que somente o tráfego de computadores com base em seu endereço físico é chamado filtragem de MAC. O endereço físico é conhecido como o endereço MAC. Cada adaptador de rede possui um endereço MAC exclusivo codificado no adaptador.

Você pode configurar as portas de uma opção para permitir conexões de computadores com endereços MAC específicos e bloquear todos os outros endereços MAC.

Em redes de computadores, a filtragem de MAC (ou filtragem de GUI ou filtragem de endereços de camada 2) refere-se a um método de controle de acesso de segurança pelo qual o endereço de 48 bits atribuído a cada placa de rede é usado para determinar o acesso à rede.

Os endereços MAC são atribuídos de forma exclusiva a cada cartão, de modo que o uso de filtragem de MAC em uma rede permite e nega o acesso à rede em dispositivos específicos através do uso de listas negras e listas brancas. Embora a restrição do acesso à rede através do uso de listas seja direta, uma pessoa individual não é identificada por um endereço MAC, sim apenas um dispositivo, de modo que uma pessoa autorizada precisará ter uma entrada na lista branca para cada dispositivo que ele ou ela usaria para acessar a rede.

Respostas Incorretas:

O endereço MAC do novo servidor virtual de ser adicionado e se o endereço MAC não foi adicionado ao ACL no switch, ocorre a interrupção. No entanto, a violação da segurança da porta não é a verdadeira causa de os usuários serem incapazes de se conectar ao servidor. O endereço MAC que não está sendo adicionado à ACL no switch é o que impedirá os usuários conectados ao servidor. Portanto, esta resposta está incorreta.

O endereço MAC do novo servidor virtual que desencadeia uma negação implícita no switch aconteceria se o endereço MAC preenchesse uma condição que causasse a negação. Isso é improvável. O endereço MAC não foi adicionado à ACL no switch para permitir o acesso se for mais provável. Portanto, esta resposta está incorreta.

 Os switches de rede dedicados não tendem a ter firewalls. Um roteador sem fio doméstico típico pode funcionar como um switch e um firewall. No entanto, mesmo neste caso, o firewall normalmente não impedirá as comunicações entre os dispositivos conectados ao switch. Esta resposta é muito improvável e, portanto, incorreta.

--

Qual dos seguintes controles permitiria que uma empresa reduza a exposição de sistemas sensíveis a dispositivos não gerenciados em redes internas?

802.1x

Criptografia de dados

Senha fortificada

BGP

IEEE 802.1X (também conhecido como Dot1x) é um padrão IEEE para controle de acesso à rede baseado em porta (PNAC). Faz parte do grupo de protocolos de rede IEEE 802.1. Fornece um mecanismo de autenticação aos dispositivos que desejam anexar a uma LAN ou WLAN.

A autenticação 802.1X envolve três partes: um suplicante, um autenticador e um servidor de autenticação. O suplicante é um dispositivo cliente (como um laptop) que deseja anexar à LAN / WLAN - embora o termo "suplicante" também seja usado indistintamente para se referir ao software que está sendo executado no cliente que fornece credenciais ao autenticador. O autenticador é um dispositivo de rede, como um switch Ethernet ou ponto de acesso sem fio; e o servidor de autenticação normalmente é um host executando o software que suporta os protocolos RADIUS e EAP.

O autenticador age como um guarda de segurança para uma rede protegida. O suplicante (ou seja, o dispositivo cliente) não tem acesso permitido pelo autenticador ao lado protegido da rede até que a identidade do suplicante tenha sido validada e autorizada. Uma analogia com isso é fornecer um visto válido na chegada da chegada do aeroporto antes de poder entrar no país. Com a autenticação baseada em porta 802.1X, o suplicante fornece credenciais, como nome de usuário / senha ou certificado digital, ao autenticador, e o autenticador encaminha as credenciais para o servidor de autenticação para verificação. Se o servidor de autenticação determina que as credenciais são válidas, o suplicante (dispositivo cliente) pode acessar recursos localizados no lado protegido da rede.

Respostas Incorretas:

 A criptografia de dados criptografa os dados, seja em trânsito em uma rede ou armazenada em um disco rígido ou outro armazenamento. Não é usado para impedir o acesso a switches de rede ou outros dispositivos de rede.

Senha fortificada  determina o comprimento ou a complexidade de uma senha. Não é usado para impedir o acesso a switches de rede ou outros dispositivos de rede.

BGP (Border Gateway Protocol) é um protocolo de roteamento. Não é usado para impedir o acesso a switches de rede ou outros dispositivos de rede.

SEH

Qual dos seguintes ataques de aplicativos é usado para obter acesso ao SEH?

Sequestro de sessao

 Estouro do buffer

Cruzamento de Diretorio

Injeção XML

A proteção de transbordamento de buffer é usada para detectar os transbordos de buffer mais comuns, verificando se a pilha não foi alterada quando uma função retorna. Se foi alterado, o programa sai com uma falha de segmentação. A implementação do modo de prevenção de execução de dados (DEP) da Microsoft protege explicitamente o manipulador de exceção estruturada (SEH) de ser substituído.

Um estouro de buffer ocorre quando um programa ou processo tenta armazenar mais dados em um buffer (área de armazenamento de dados temporários) do que se destinava a segurar. Uma vez que os buffers são criados para conter uma quantidade finita de dados, a informação extra - que tem que ir para algum lugar - pode transbordar em buffers adjacentes, corromper ou sobrescrever os dados válidos armazenados neles. Embora possa ocorrer acidentalmente através de um erro de programação, o estouro de buffer é um tipo cada vez mais comum de ataque de segurança na integridade dos dados. Em ataques de transbordamento de buffer, os dados adicionais podem conter códigos projetados para desencadear ações específicas, enviando de fato novas instruções para o computador atacado que, por exemplo, podem danificar os arquivos do usuário, trocar dados ou divulgar informações confidenciais. Espera-se que os ataques de estouro de buffer tenham surgido porque a linguagem de programação C forneceu a estrutura e as práticas de programação precárias forneceram a vulnerabilidade.

Respostas Incorretas:

Em ciência da computação, o seqüestro de sessão, às vezes também conhecido como seqüestro de cookies ou roubo de bolachas, é a exploração de uma sessão de computador válida - às vezes também chamada de chave de sessão - para obter acesso não autorizado a informações ou serviços em um sistema informático. Em particular, é usado para se referir ao roubo de um cookie mágico usado para autenticar um usuário em um servidor remoto. Tem especial relevância para os desenvolvedores da web, pois os cookies HTTP usados para manter uma sessão em muitos sites podem ser roubados facilmente por um invasor usando um computador intermediário ou com acesso aos cookies guardados no computador da vítima. Este tipo de ataque não é usado para obter acesso ao manipulador de excepção estruturada (SEH).

 O cruzamento de diretório é uma forma de exploração HTTP em que um hacker usa o software em um servidor da Web para acessar dados em um diretório diferente do diretório raiz do servidor. Se a tentativa for bem sucedida, o hacker pode ver arquivos restritos ou mesmo executar comandos no servidor. Embora algumas conjecturas educadas estejam envolvidas na busca de caminhos para arquivos restritos em um servidor da Web, um hacker qualificado pode facilmente realizar esse tipo de ataque em um servidor protegido de forma inadequada, pesquisando através da árvore de diretórios. O risco de tais ataques pode ser minimizado pela programação cuidadosa do servidor Web, a instalação de atualizações e patches de software, filtragem de entrada de navegadores e o uso de scanners de vulnerabilidade. Este tipo de ataque não é usado para obter acesso ao manipulador de excepção estruturada (SEH).

Quando um usuário da web tira proveito de uma fraqueza com o SQL, inserindo valores que não deveriam, é conhecido como um ataque de injeção SQL. Da mesma forma, quando o usuário introduz valores que consultam XML (conhecido como XPath) com valores que aproveitam as explorações, é conhecido como um ataque de injeção XML. O XPath funciona de forma semelhante ao SQL, exceto que ele não possui os mesmos níveis de controle de acesso, e tirar proveito dos pontos fracos dentro pode retornar documentos inteiros. A melhor maneira de evitar ataques de injeção XML é filtrar a entrada do usuário e desinfetá-lo para garantir que não cause XPath para retornar mais dados do que deveria. Este tipo de ataque não é usado para obter acesso ao manipulador de excepção estruturada (SEH).

Smurf Ataque

Um ataque de smurf é um tipo de violação de segurança da rede em que uma rede conectada à Internet está inundada com respostas aos pedidos de eco ICMP (PING). Um invasor smurf envia pedidos PING para um endereço de transmissão na Internet. Estes são endereços especiais que transmitem todas as mensagens recebidas para os hosts conectados à sub-rede. Cada endereço de transmissão pode suportar até 255 hosts, portanto, uma única solicitação PING pode ser multiplicada 255 vezes. O endereço de retorno do pedido em si é falsificado para ser o endereço da vítima do invasor. Todos os hosts que recebem a solicitação PING respondem ao endereço da vítima em vez do endereço do remetente real. Um único atacante que envia centenas ou milhares dessas mensagens PING por segundo pode preencher a linha T-1 (ou mesmo T-3) da vítima com respostas de ping, levar todo o serviço de Internet aos joelhos.
Smurfing cai sob a categoria geral de ataques de negação de serviço - ataques de segurança que não tentam roubar informações, mas sim tentar desabilitar um computador ou uma rede.

Respostas Incorretas:
B: Na criptografia e segurança do computador, um ataque do homem no meio (muitas vezes abreviado para MITM, MitM, MIM, MiM ou MITMA) é um ataque onde o atacante secretamente retransmite e possivelmente altera a comunicação entre duas partes que acreditam estão se comunicando diretamente uns com os outros. Um exemplo é a escuta ativa, em que o atacante faz conexões independentes com as vítimas e retransmite mensagens entre eles para fazê-los acreditar que estão falando diretamente entre si por uma conexão privada, quando de fato toda a conversa é controlada pelo atacante. O invasor deve poder interceptar todas as mensagens relevantes que passam entre as duas vítimas e injetar novas. Isto é
direto em muitas circunstâncias; por exemplo, um invasor dentro do alcance de recepção de um ponto de acesso sem fio Wi-Fi não criptografado, pode se inserir como um homem no meio. Este não é o ataque ilustrado nesta questão.
C: Um backdoor em um sistema de computador (ou criptosistema ou algoritmo) é um método de ignorar a autenticação normal, garantir o acesso remoto não autorizado a um computador, obter acesso ao texto simples, e assim por diante, enquanto tenta permanecer não detectado. O backdoor pode assumir a forma de um programa instalado (por exemplo, Back Orifice) ou pode subverter o sistema através de um rootkit. Este não é o ataque ilustrado nesta questão.
D: Um ataque de repetição (também conhecido como ataque de reprodução) é uma forma de ataque de rede em que uma transmissão de dados válida é repetida ou atrasada de maneira maliciosa ou fraudulentamente. Isso é realizado pelo criador ou por um adversário que intercepta os dados e o retransmite, possivelmente como parte de um ataque de mascarada por substituição de pacotes IP (como ataque de cifra de fluxo). Por exemplo: suponha que Alice quer provar sua identidade para Bob. Bob solicita sua senha como prova de identidade, que Alice oferece obedientemente (possivelmente após alguma transformação como uma função de hash); Enquanto isso, Eve está espiando a conversa e mantém a senha (ou o hash). Depois que o intercâmbio terminar, Eve (posando como Alice) se conecta com Bob; quando perguntado por uma prova de identidade, Eve envia a senha de Alice (ou hash) lida na última sessão, o que Bob aceita, dando assim acesso a Eve. Este não é o ataque ilustrado nesta questão.
E: Spear phishing é uma tentativa de fraude de falsificação de e-mail que visa uma organização específica, buscando acesso não autorizado a dados confidenciais. Tal como acontece com as mensagens de e-mail usadas em expedições regulares de phishing, as mensagens de phishing de lança parecem vir de uma fonte confiável. As mensagens de phishing geralmente parecem vir de uma grande e conhecida empresa ou site com uma ampla base de membros, como eBay ou PayPal. No caso do phishing de lança, no entanto, a fonte aparente do e-mail é provável que seja um indivíduo dentro da própria empresa do destinatário e geralmente alguém em uma posição de autoridade. Este não é o ataque ilustrado nesta questão.
F: Na tecnologia da informação, um pacote de árvore de Natal é um pacote com cada opção definida para qualquer protocolo em uso. O termo deriva de uma imagem fantasiosa de cada pequeno bit de opção em um cabeçalho representado por uma lâmpada de cor diferente, tudo ligado, como "o pacote estava iluminado como uma árvore de Natal". Também pode ser conhecido como um pacote de kamikaze, um nastygram ou um segmento de teste de lâmpada.
Os pacotes de árvores de Natal podem ser usados ​​como um método de adivinhar a natureza subjacente de uma pilha de TCP / IP enviando os pacotes e aguardando e analisando as respostas. Quando usado como parte da digitalização de um sistema, o cabeçalho TCP de um pacote de árvore de Natal tem os sinalizadores SYN, FIN, URG e PSH set. Muitos sistemas operacionais implementam sua conformidade com o padrão do Protocolo de Internet (RFC 791) de maneiras variadas ou incompletas. Ao observar como um host responde a um pacote estranho, como um pacote de árvore de Natal, podem ser feitas premissas sobre o sistema operacional do host. Versões do Microsoft Windows, BSD / OS, HP-UX, Cisco IOS,

Quais são as quatro etapas necessárias para configurar uma VLAN de voz em uma porta de switch? (Escolha quatro).

Atribua a VLAN de voz à porta do switch.

Adicione uma VLAN de voz.

Configure a porta do switch no modo de acesso.

Certifique-se de que o tráfego de voz é  marcado com um valor de prioridade CoS.

Para adicionar um telefone IP, os seguintes comandos devem ser adicionados à porta do switch:

SW3 (config-vlan) # vlan 150
SW3 (config-vlan) # nome voz
SW3 (config-vlan) # int fa0/20
SW3 (config-if) # switchport mode access
SW3 (config-if) # mls qos trust cos
SW3 (config-if) # switchport access vlan 150