공격자가 스위치의 MAC 주소 테이블을 가짜 출발지 주소로 채워 미등록 트래픽이 여러 포트로 플러딩되게 한다. 대응은?

1. 1

   접근 포트별 학습 MAC 수를 제한하고 위반 시 차단하는 포트 보안을 적용한다.

2. 2

   단말의 ARP 항목만 정적으로 지정하고 스위치의 MAC 학습 개수는 제한하지 않는다.

3. 3

   MAC 주소 테이블의 aging 시간을 늘려 학습된 주소를 더 오래 유지한다.

4. 4

   Dynamic ARP Inspection만 적용하고 일반 프레임의 출발지 MAC 학습은 제한하지 않는다.