여러 내부 단말이 PAT로 하나의 공인 IP를 공유한다. 이 장비는 같은 시각·같은 프로토콜에서 하나의 변환 출발지 포트를 여러 내부 단말에 중복 배정하지 않는다. TCP 출발지 203.0.113.8:53014가 14:03:11에 공격한 기록으로 내부 단말을 식별하려면 어떤 대응을 찾아야 하는가?

1. 1

   해당 시각의 공인 IP만 확인하고 변환 포트와 프로토콜은 제외한 기록

2. 2

   TCP의 해당 시각 공인 IP·변환 출발지 포트와 내부 IP·원래 포트의 매핑

3. 3

   NAT 직전 내부 목적지 포트만으로 구성한 기록

4. 4

   현재 NAT 테이블의 내부 IP 목록만 확인하고 사건 시각의 매핑은 제외한 기록