Um testador de penetração encontra uma porta Ethernet não utilizada durante um teste de penetração no local. Ao conectar um dispositivo na porta não utilizada, o testador de penetração percebe que a máquina recebe um endereço IP, permitindo que o testador enumere a rede local. Qual das seguintes opções um administrador deve implementar para evitar que essa situação aconteça no futuro?

A segurança de porta (Port Security) é a solução correta porque permite que os administradores de rede restrinjam quais dispositivos ou quantos dispositivos podem se conectar a uma porta de switch específica, com base em seus endereços MAC. Isso impede que dispositivos não autorizados, como o do testador de penetração, obtenham acesso à rede. Transport Layer Security (TLS) é um protocolo de criptografia usado para proteger a comunicação de dados na camada de transporte, não para controlar o acesso físico à rede. Um servidor proxy atua como um intermediário para solicitações de clientes, principalmente para segurança e desempenho da web, e não impede o acesso físico não autorizado. Zonas de segurança são usadas para segmentar redes e aplicar políticas de firewall, mas não controlam o acesso em portas de switch individuais.