Qual mecanismo impõe o acesso à rede AAA quando um endpoint não possui um suplicante 802.1X?

MAC Authentication Bypass (MAB) é o mecanismo correto porque permite a autenticação de dispositivos que não suportam o protocolo 802.1X, como impressoras ou câmeras IP, usando seus endereços MAC como credenciais. Quando um endpoint sem um suplicante 802.1X tenta se conectar, o switch pode ser configurado para tentar MAB. MACsec (Media Access Control Security) é um protocolo de segurança de camada 2 que criptografa o tráfego entre dispositivos, não um método de autenticação para endpoints sem 802.1X. Private VLANs (Redes Locais Virtuais Privadas) segmentam o tráfego dentro de uma VLAN, mas não impõem autenticação AAA para dispositivos. Port security limita o número de endereços MAC permitidos em uma porta, mas não autentica dispositivos sem 802.1X.