Dynamic ARP Inspection이 정상 고정 IP 단말을 차단했다. 개선은?
보안 기능: DHCP snooping 기반 DAI
예외 단말: DHCP를 쓰지 않는 검증된 고정 IP 장비
정답 4번
DAI는 신뢰하지 않는 포트의 ARP를 유효한 IP-MAC 매핑과 대조한다. DHCP를 사용하지 않는 단말은 DHCP snooping 임대 테이블에 항목이 없을 수 있으므로 관리자가 확인한 고정 매핑을 ARP ACL 등 장비가 지원하는 방식으로 제공해야 한다. 일반 IP ACL의 IP 허용 규칙만으로 ARP 매핑 검증이 완성되지는 않는다. 모든 포트를 trusted로 바꾸면 정상 단말뿐 아니라 위조 ARP도 검사를 우회하므로 필요한 예외만 좁게 등록한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04