Ein Besucher schließt einen Laptop an eine Netzwerkbuchse in der Lobby an und kann sich mit dem Netzwerk des Unternehmens verbinden. Welche der folgenden Maßnahmen sollte in der bestehenden Netzwerkinfrastruktur konfiguriert werden, um diese Aktivität am besten zu verhindern?

Port Security ist die beste Lösung, da es den Zugriff auf einen Switch-Port auf bestimmte MAC-Adressen beschränkt. Wenn ein nicht autorisiertes Gerät wie der Laptop des Besuchers angeschlossen wird, kann der Port entweder blockiert oder heruntergefahren werden, um den Netzwerkzugriff zu verhindern. Eine Web Application Firewall (WAF) schützt Webanwendungen vor Angriffen, ist aber nicht für die Kontrolle des physischen Netzwerkzugriffs zuständig. Transport Layer Security (TLS) verschlüsselt die Kommunikation zwischen Anwendungen und Servern, verhindert aber nicht das Anschließen unautorisierter Geräte. Ein Virtual Private Network (VPN) ermöglicht sicheren Fernzugriff, ist jedoch keine Lösung zur Kontrolle des physischen Netzwerkzugangs in der Lobby.