스위치 환경에서 공격자가 위조 ARP 응답으로 게이트웨이 IP를 자신의 MAC에 연결한다. DHCP 환경에서 이를 줄이기 위한 스위치 기능의 조합은?

1. 1

   DHCP Snooping으로 신뢰 바인딩을 만들고 Dynamic ARP Inspection으로 ARP를 검증한다.

2. 2

   Port Security로 포트당 MAC 개수만 제한하고 ARP 내용은 검사하지 않는다.

3. 3

   비신뢰 포트의 ARP를 모두 허용한 뒤 포트 미러링으로 사후 분석만 한다.

4. 4

   DHCP 서버 응답은 제한하지만 ARP의 IP·MAC 대응은 바인딩과 대조하지 않는다.