Qual técnica de mitigação da camada de acesso impõe controle de acesso baseado em identidade?

802.1x é um padrão de autenticação baseado em porta que impõe controle de acesso à rede. Ele exige que os usuários ou dispositivos se autentiquem antes de obter acesso à rede, usando credenciais como nome de usuário/senha ou certificados. Isso garante que apenas entidades autorizadas possam se conectar, controlando o acesso com base na identidade. Dynamic ARP Inspection (DAI) e DHCP snooping são técnicas de segurança que protegem contra ataques ARP spoofing e DHCP starvation, respectivamente, mas não fornecem controle de acesso baseado em identidade. Usar uma VLAN nativa não padrão é uma boa prática de segurança para dificultar ataques de VLAN hopping, mas também não é um mecanismo de controle de acesso baseado em identidade.