← 회차 전체 문제편집복원자동 검사 완료2023년 정보보안기사 2회 필기 · 네트워크 보안 · VLAN 홉핑 · 26번
사용자 단말이 연결된 액세스 포트에서 동적 트렁크 협상과 이중 태깅을 이용한 VLAN 홉핑 위험을 낮추는 설정은?
- 1
스위치의 MAC 주소 학습을 완전히 끈다.
오답 이유MAC 학습 중지는 정상 전달을 해치지만 VLAN 태그 경계를 올바르게 구성하는 대책이 아니다. - 2
사용자 포트를 명시적 access 모드로 고정하고 협상을 끄며 native VLAN을 사용자 VLAN과 분리한다.
정답 근거동적 트렁크와 native VLAN 악용 경로를 함께 줄이는 구성이다. - 3
모든 사용자 포트에 trunk를 강제한다.
오답 이유사용자 포트 trunk 강제는 여러 VLAN 태그를 처리할 기회를 오히려 제공한다. - 4
native VLAN과 관리 VLAN을 동일하게 하고 모든 프레임을 untagged로 보낸다.
오답 이유관리와 native VLAN 통합은 오태깅이 관리영역에 닿을 위험을 키운다.
정답·상세해설정답 2번
사용자 포트의 동적 트렁크 협상을 비활성화하고 access VLAN을 고정하면 스위치 스푸핑을 줄일 수 있다. native VLAN을 실제 사용자·관리 트래픽과 분리하고 불필요한 VLAN을 트렁크에서 제거하면 이중 태깅 위험도 낮아진다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 최종 검수
- 2026-08-23