VLAN이란 ( ㉠ ) 트래픽을 제한하며 불필요한 트래픽을 차단하기 위… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
VLAN이란 ( ㉠ ) 트래픽을 제한하며 불필요한 트래픽을 차단하기 위한 ( ㉡ ) LAN이다. 스위치는 허브처럼 한 포트에서 발생한 데이터를 모든 포트에 전달하지 않기 때문에 스위치에 흐르는 데이터를 분석하려면 허브와는 달리 ( ㉢ ) 기능을 사용해야 한다.
VLAN에 대한 설명이다. 빈칸에 들어갈 내용을 순서대로 나열한 것은?
1
㉠ 멀티캐스팅 ㉡ 논리적인 ㉢ Port Mirroring
2
㉠ 브로드캐스팅 ㉡ 논리적인 ㉢ Port Mirroring
3
㉠ 브로드캐스팅 ㉡ 물리적인 ㉢ Port Filtering
4
㉠ 멀티캐스팅 ㉡ 물리적인 ㉢ Port Filtering
해설
VLAN은 브로드캐스팅 트래픽을 제한하기 위해 스위치 포트를 논리적인 LAN으로 나눈 것이고, 스위치 구간의 트래픽을 분석하려면 Port Mirroring이 필요하다.
스위치는 MAC 주소를 보고 목적지 포트로만 프레임을 보내므로 다른 포트에 붙인 장비에서는 패킷이 보이지 않는다. 그래서 감시 대상 포트의 트래픽을 특정 포트로 복사해 주는 미러링(SPAN)을 걸어야 한다.
케이블을 다시 깔지 않고 설정만으로 분할하므로 '물리적인 LAN'은 성립하지 않고, Port Filtering은 특정 포트를 차단·허용하는 접근통제 기능이라 트래픽 분석 용도가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.