IPv6에서 공격자가 위조 Neighbor Advertisement로 게이트웨이의 MAC 대응을 바꾸려 한다. 보완 기술로 적절한 것은?
정답 4번
Neighbor Advertisement 위조는 IPv6 NDP의 주소·링크 계층 대응을 속이는 공격이다. SEND는 NDP 메시지의 암호학적 검증을 제공하고 일부 스위치는 ND inspection 계열 기능으로 허용된 바인딩을 확인한다. RA Guard는 라우터 광고, DHCPv6 Guard는 DHCPv6 서버 메시지, DAI는 IPv4 ARP를 대상으로 하므로 각각만으로 이 NA 위조를 직접 검증하지 못한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-05