32.네트워크 처리 능력을 개선하고자 VLAN을 구성할 때 VLAN 오/남용을 경감시키기 위한 방법으로 옳지 않은 것은? (단, 스위치에 연결된 호스트들을 그룹으로 나누어서 VLAN-1(native)과 VLAN-2로 그룹을 설정하였다고 가정한다.)

해설

VMPS는 MAC주소를 확인하고 해당 MAC주소에 해당하는 VLAN을 찾아주는 통제센터 역할을 하므로 MAC주소 위조 공격에 취약하다. 따라서 오/남용을 경감시키기 위해선 사용하지 않아야 한다. native VLAN 포트는 허브에서 받은 Tag가 없는 프레임도 통신이 되도록 하기에 오/남용에 위협이 존재한다. 다수의 VLAN을 연결한 트렁크 포트의 native VLAN도 같은 이유로 신뢰할 수 없는 네트워크를 붙이면 위험하다. 동적 트렁킹 프로토콜(DTP)은 스위치 간에 연결에서 트렁크와 관련된 사항을 협상할때 사용하는 프로토콜로 다수의 VLAN을 연결하는 트렁크를 만드는데 이로 인해 신뢰할 수 없는 네트워크가 연결되어 위협이될 수 있으므로 꺼놓는 것이 안전하다.