공격자가 다수의 가짜 MAC 주소로 DHCP 임대를 소진한 뒤 자신이 DHCP 서버로 응답한다. 스위치 통제로 적절한 것은?

1. 1

   Port Security로 포트당 MAC 수만 제한하고 DHCP 서버 응답 출처는 구분하지 않는다.

2. 2

   Dynamic ARP Inspection만 적용하고 비인가 DHCP OFFER·ACK는 허용한다.

3. 3

   DHCP Snooping으로 서버 응답 허용 포트를 지정하고 비신뢰 포트의 요청률·바인딩을 제한한다.

4. 4

   모든 액세스 포트를 trusted로 두고 임대 요청 수만 로그에 기록한다.