SLAAC와 RA의 RDNSS 옵션을 사용하는 IPv6 망에서 비인가 단말이 위조 RA로 기본 라우터와 DNS 설정에 영향을 주려 한다. 적절한 대응은?
정답 3번
RA는 IPv6 기본 라우터와 자동 구성 정보를 제공하며 RDNSS 옵션으로 재귀 DNS 서버 정보도 전달할 수 있다. 비인가 RA를 받아들이면 공격자가 제시한 라우터나 DNS를 사용하게 될 위험이 있다. RA-Guard는 승인되지 않은 포트 등에서 들어오는 RA를 차단하고 정상 라우터의 RA는 허용하도록 구성한다. IPv4 ARP나 DHCP 기록만으로 IPv6 제어 메시지가 검증되는 것은 아니다. 모든 RA를 막으면 정상적인 자동 구성도 방해하므로 신뢰 경계를 정확히 설정해야 한다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04