ARP 스푸핑 공격을 방지 하기 위한 방안으로 가장 옳지 않은 것은? | [법원직 9급 전산·사서 정보보호론] 24년 1회차 기출문제 상세 페이지

옳지 않은 방안은 방화벽으로 ARP 패킷에 임계값을 설정하는 것이다.
ARP는 같은 네트워크 안에서 처리되는 프로토콜이라 네트워크 경계의 방화벽을 거치지 않는 경우가 많다. 또 임계값은 패킷 수만 볼 뿐 위조된 응답을 구분하지 못한다.
수동 관리: MAC 주소를 정적으로 지정하면 위조 응답으로 캐시가 바뀌는 것을 막을 수 있다.
변경 경고: ARP 캐시가 바뀔 때 관리자에게 알리면 공격을 빠르게 발견할 수 있다.
침입 탐지: Snort 같은 시스템으로 비정상 ARP 트래픽을 탐지할 수 있다.