ARP 스푸핑은 LAN에서 IP 주소와 MAC 주소의 대응 관계를 위조하는 공격이다. 이에 대한 설명으로 옳은 것은?
1
시스템의 ARP 테이블을 동적(Dynamic)으로만 관리한다.
오답 이유동적 ARP 항목은 수신한 ARP 응답에 따라 갱신될 수 있어 위조 응답에 의한 캐시 오염에 취약하다.
2
ping [IP 주소] 명령으로 ARP 대응 관계를 고정한다.
오답 이유ping은 ICMP Echo 요청으로 도달 가능성을 확인하는 명령이며 IP-MAC 대응을 정적으로 고정하지 않는다.
3
arp -s [IP 주소] [MAC 주소] 명령으로 ARP 테이블을 정적으로 관리한다.
정답 근거arp -s는 지정한 IP 주소와 MAC 주소의 대응을 정적 ARP 항목으로 등록하므로 핵심 장비에 대한 ARP 스푸핑 완화에 사용할 수 있다.
4
nslookup [MAC 주소] 명령으로 통신 경로를 절대경로로 설정한다.
오답 이유nslookup은 DNS 이름과 IP 주소를 조회하는 도구이며 MAC 주소로 경로를 고정하는 기능이 없다.
정답·상세해설
정답 3번
ARP 스푸핑은 위조 ARP 응답으로 피해자의 동적 ARP 캐시를 오염시킨다. 신뢰해야 하는 게이트웨이 등 핵심 장비의 IP-MAC 대응을 정적 항목으로 등록하면 위조 응답에 의해 값이 바뀌는 것을 막을 수 있다. 따라서 정적 ARP 항목을 설정하는 `arp -s`를 사용한 ③이 맞다.