ARP 스푸핑은 LAN에서 IP 주소와 MAC 주소의 대응 관계를 위조하는 공격이다. 이에 대한 설명으로 옳은 것은?

1. 1

   시스템의 ARP 테이블을 동적(Dynamic)으로만 관리한다.

   오답 이유동적 ARP 항목은 수신한 ARP 응답에 따라 갱신될 수 있어 위조 응답에 의한 캐시 오염에 취약하다.
2. 2

   ping [IP 주소] 명령으로 ARP 대응 관계를 고정한다.

   오답 이유ping은 ICMP Echo 요청으로 도달 가능성을 확인하는 명령이며 IP-MAC 대응을 정적으로 고정하지 않는다.
3. 3

   arp -s [IP 주소] [MAC 주소] 명령으로 ARP 테이블을 정적으로 관리한다.

   정답 근거arp -s는 지정한 IP 주소와 MAC 주소의 대응을 정적 ARP 항목으로 등록하므로 핵심 장비에 대한 ARP 스푸핑 완화에 사용할 수 있다.
4. 4

   nslookup [MAC 주소] 명령으로 통신 경로를 절대경로로 설정한다.

   오답 이유nslookup은 DNS 이름과 IP 주소를 조회하는 도구이며 MAC 주소로 경로를 고정하는 기능이 없다.