2과목: 네트워크 보안
1. 네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나누어서 VLAN-1(native)과 VLAN-2로 그룹을 설정하였다고 가정한다.)
- 관리상 VLAN 관리 정책 서버(VMPS)를 사용한다.
- native VLAN 포트 (VLAN ID 1)에 대한 접근을 제한한다.
- 트렁크 포트들의 native VLAN에 신뢰할 수 없는 네트워크를 붙이지 않는다.
- 모든 포트에 동적 트렁킹 프로토콜(DTP)을 꺼 놓는다.
(정답률: 28%)
오답 노트
native VLAN 포트 접근 제한: 태그 없는 프레임 통신으로 인한 위협 방지
트렁크 포트 native VLAN 신뢰 네트워크 연결: 신뢰할 수 없는 네트워크 연결 시 위험함
DTP 비활성화: 동적 트렁킹 협상 과정의 보안 위협 제거