Smurf 공격의 방어 방법으로 적절하지 않은 것은?

1. 1

   라우터에서 Direct Broadcast를 Disable시킨다.

   오답 이유라우터에서 directed broadcast를 차단하면 외부 패킷이 내부 브로드캐스트로 증폭되는 경로를 막을 수 있습니다.
2. 2

   IP Broadcast 주소로 도착한 ICMP 패킷에 대한 Reply를 금지시킨다.

   오답 이유브로드캐스트 주소로 온 ICMP 요청에 호스트가 응답하지 않게 하면 증폭 응답이 생성되지 않습니다.
3. 3

   라우터의 Ingress Filtering을 이용하여 Spoof된 패킷을 막는다.

   오답 이유Ingress Filtering으로 내부에서 나올 수 없는 위조 출발지 주소를 걸러 소스 IP 스푸핑을 줄일 수 있습니다.
4. 4

   65,535byte보다 큰 ICMP Echo 패킷을 IP Fragmentation을 이용하여 전송한다.

   정답 근거큰 ICMP 패킷을 단편화해 보내는 것은 방어가 아니라 비정상 트래픽을 추가하는 행위이며 Smurf의 원인을 제거하지 못합니다.