비인가 장비가 거짓 Router Advertisement를 보내 기본 게이트웨이를 자신으로 설정하게 한다. 스위치에서 우선 적용할 대응은?
정답 3번
호스트는 Router Advertisement를 통해 IPv6 기본 라우터 등의 정보를 얻는다. 일반 단말이 보내는 거짓 RA를 받아들이면 공격자를 게이트웨이로 사용할 수 있으므로, RA Guard로 라우터가 아닌 포트에서 RA가 유입되지 않게 제한한다. DHCPv6 서버 응답 검사나 일반 IP 출발지 검사는 RA의 허용 송신자를 통제하는 정책과 다르다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05