이 때 , 본 발명 의 실시 예 를 따르 는 스위치 350 은 NAC 380 의 MAC 주소 를 소스 로 하 는 ARP 패킷 을 컨트롤러 300 에 전송 하 도록 미리 설정 되 어 있 기 때문 에 , 해당 패킷 을 컨트롤러 300 에 전송 할 것 이 다 . 컨트롤러 300 은 스위치 350 으로부터 수신 한 비 인증 호스트 차단 용 ARP 패킷 의 목적지 를 확인 하 여 , 호스트 310 이 NAC 380 의 인증 을 받 지 못한 비 인증 호스 트임 을 파악 할 수 있 다 .