以下哪种访问层缓解技术强制执行基于身份的访问控制？

802.1x 是一种基于端口的访问控制协议，它在设备连接到网络时对其进行身份验证。它强制执行基于身份的访问控制，这意味着只有经过身份验证的用户和设备才能访问网络资源。 动态 ARP 检测 (DAI) 通过验证 ARP 帧来防止 ARP 欺骗攻击，但它不提供基于身份的访问控制。DHCP 侦听通过过滤不可信的 DHCP 消息来防止恶意的 DHCP 服务器，但它也不提供基于身份的访问控制。使用非默认的 Native VLAN 是一种安全最佳实践，可以防止 VLAN 跳跃攻击，但它本身不执行基于身份的访问控制。