MAC flooding으로 스위치의 주소 학습이 방해받았다. 별도의 미학습 유니캐스트 차단 정책이 없다면 공격자가 기대하는 동작은?
정답 3번
스위치는 목적지 MAC 주소를 전달 테이블에서 찾지 못하면 일반적으로 수신 포트를 제외한 같은 VLAN의 전달 가능한 포트로 프레임을 보낸다. 주소 학습을 교란하는 공격은 이 미학습 유니캐스트의 범람을 이용해 다른 포트로 전달되는 트래픽을 늘리려 한다. VLAN 경계까지 자동으로 없어지거나 이미 학습된 모든 목적지의 전달 방식이 반드시 바뀌는 것은 아니다. 포트 보안·MAC 학습 제한·미학습 유니캐스트 억제 등 장비 설정에 따라 공격 결과도 달라진다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04