문제
사설 IP주소를 공인 IP주소로 바꿔주는데 사용하는 통신망의 주소 변환 기술로, 공인 IP주소를 절약하고, 내부 사설망을 이용하여 인터넷에 연결하므로 보안을 강화할 수 있는 것은?
① DHCP ② ARP ③ BOOTP ④ NAT
정답
4번
해설
정답: 4. NAT(Network Address Translation)는 내부의 사설 IP를 경계 라우터·방화벽에서 공인 IP로 변환해 인터넷에 연결하는 기술로, 공인 IP를 절약하고 내부 주소를 숨겨 보안을 강화한다.
오답 풀이
- 1번: DHCP는 단말에 IP·게이트웨이·DNS를 자동 할당하는 프로토콜로 주소 변환 기술이 아니다.
- 2번: ARP는 IP를 MAC 주소로 변환(해석)하는 프로토콜이다.
- 3번: BOOTP는 디스크 없는 단말의 부팅 시 IP를 제공하는 DHCP의 전신이다.
- 4번: 사설↔공인 IP를 변환하는 기술은 NAT이므로 정답이다.
보충 개념 NAT는 1:1 변환인 정적/동적 NAT와, 하나의 공인 IP를 포트로 구분해 다수 사설 IP가 공유하는 PAT(NAPT, 흔히 IP 마스커레이딩)로 나뉜다.