Um teste de penetração recente identificou que um invasor poderia inundar a tabela de endereços MAC de switches de rede. Qual das seguintes opções melhor mitigaria esse tipo de ataque?

A segurança de porta (Port security) é a melhor mitigação para inundações da tabela de endereços MAC. Ela permite que um administrador limite o número de endereços MAC que podem ser aprendidos em uma porta de switch específica, ou associe endereços MAC específicos a portas específicas. Isso impede que um invasor sobrecarregue a tabela de endereços MAC do switch com endereços falsos, o que poderia levar à negação de serviço ou à transmissão de tráfego para todas as portas (comportamento de hub). Um balanceador de carga (Load balancer) distribui o tráfego de rede e não aborda ataques à tabela MAC. Um IPS (Intrusion Prevention System) pode detectar o ataque, mas não o previne diretamente no nível da porta. Um NGFW (Next-Generation Firewall) oferece recursos de firewall avançados, mas não gerencia a segurança das portas do switch.