哪两项第 2 层安全最佳实践有助于防止 VLAN 跳跃攻击？（请选择两项。）A．针对所有远程管理访问使用 SSH。B．在最终用户端口上禁用 DTP 自动协商。C．将本征 VLAN 编号更改为不同于所有用户 VLAN 且非 VLAN 1 的一个编号。D．将管理 VLAN 更改为一个普通用户无法访问的不同 VLAN。
哪两项第 2 层安全最佳实践有助于防止 VLAN 跳跃攻击？（请选择两项。）
A．针对所有远程管理访问使用 SSH。
B．在最终用户端口上禁用 DTP 自动协商。
C．将本征 VLAN 编号更改为不同于所有用户 VLAN 且非 VLAN 1 的一个编号。
D．将管理 VLAN 更改为一个普通用户无法访问的不同 VLAN。
参考答案和解析
在最终用户端口上禁用 DTP 自动协商。;将本征 VLAN 编号更改为不同于所有用户 VLAN 且非 VLAN 1 的一个编号。
相关考题：
下列关于第2层以太网交换机的说法中哪两项正确?(选择两项。)() A.第2层交换机可阻止广播B.第2层交换机有多个冲突域C.第2层交换机在不同网络间路由通信D.第2层交换机可减少广播域的数量E.第2层交换机可根据目的MAC地址发送通信
下列关于第 2 层以太网交换机的说法中哪两项正确？（选择两项。）（）A、第2层交换机可阻止广播B、第2层交换机有多个冲突域C、第2层交换机在不同网络间路由通信D、第2层交换机可减少广播域的数量E、第2层交换机可根据目的MAC地址发送通信
可采用哪两种方法来使交换机不易受 MAC 地址泛洪、CDP 攻击和 Telnet 攻击等攻击的影响？（选择两项。）（）A、在交换机上启用CDPB、定期更换口令C、关闭不必要的服务D、在交换机上启用HTTP服务器E、使用使能口令而非使能加密口令
网络技术人员应要求检查现有的交换网络。检查结束后，技术人员提议添加新的交换机并更换影响性能的现有设备。技术人员的建议获得了批准并得到预算上的支持。以下哪两项信息有助于确定新交换机所需的端口密度？（选择两项。）（）A、转发速率B、流量分析C、未来的预计发展D、所需核心层连接的数量E、接入层为提高性能所需的集线器数量
多选题人力资源想要执行层一年只经历两次特殊的安全培训。下列哪两项提供最好的安全培训级别？（）A社会媒体的使用B数据处理和消除C零日攻击和病毒D钓鱼威胁攻击E清理桌面和自带移动设备F信息安全意识
问答题背景资料中提及的“两项达标”指的是哪两项达标？