Kontrolna lista naučenog – Modul 16 – Mrežna bezbednost

Označite svaku stavku tek kada ste potpuno sigurni da je razumete i da umete da je primenite bez gledanja u materijal.

Teorijsko znanje

• Umem da nabrojim i objasnim osnovne kategorije mrežnih pretnji.
• Razumem princip najmanjih privilegija i ulogu segmentacije mreže.
• Umem da objasnim razliku između stateful i stateless firewall-a.
• Razumem razliku između standardne i proširene ACL, i gde se svaka po pravilu postavlja.
• Umem da objasnim ulogu port security-ja, DHCP snooping-a i DAI-ja, i kako se međusobno dopunjuju.
• Razumem rizik VLAN hopping napada i konkretne mere zaštite.
• Umem da objasnim elemente bezbedne konfiguracije uređaja.
• Razumem zašto se SSH koristi umesto Telnet-a.
• Umem da objasnim tri funkcije AAA okvira.
• Razumem razliku između RADIUS-a i TACACS+-a.
• Umem da objasnim razliku između IDS-a i IPS-a.
• Razumem ulogu DMZ zone.
• Umem da objasnim koncept Zero Trust modela.
• Razumem značaj backup-a konfiguracije, upravljanja zakrpama i dokumentovanja incidenata.

Praktične veštine

• Umem da napišem i primenim standardnu i proširenu ACL.
• Umem da konfigurišem DHCP snooping i DAI, uz ispravno definisane trust portove.
• Umem da kombinujem port security, DHCP snooping i DAI na istom svič-u.
• Umem da konfigurišem SSH sa lokalnom AAA autentifikacijom umesto Telnet-a.
• Umem da dijagnostikujem problem uzrokovan pogrešno postavljenom (ili zaboravljenom) trust oznakom.

Samoprovera

• Uspešno sam završio(la) laboratorijsku vežbu bez gledanja u rešenje, uključujući dijagnostičku vežbu iz Koraka 15.
• Rešio(la) sam samostalno bar 80% zadataka za samostalan rad.
• Osvojio(la) sam bar 80% na kvizu modula (najmanje 13 od 16 pitanja).
• Uspešno sam uradio(la) završni zadatak modula.

Sledeći korak

Ako ste označili sve stavke iznad, spremni ste za sledeći modul: Modul 17 – Windows mreže i Windows Server, koji prelazi sa mrežne infrastrukture na operativne sisteme koji se na njoj oslanjaju, uključujući Windows implementaciju mnogih servisa i bezbednosnih koncepata obrađenih u ovom i prethodnim modulima (DHCP, DNS, AAA/Active Directory).

Ako neka stavka nije označena, vratite se na odgovarajući deo lekcije 02-teorija.md pre nastavka.