Welche Mitigationstechnik auf der Zugriffsebene erzwingt eine identitätsbasierte Zugriffskontrolle?

802.1x ist eine Port-basierte Authentifizierungstechnik, die den Zugriff auf ein Netzwerk erst nach erfolgreicher Authentifizierung des Benutzers oder Geräts erlaubt. Dies erzwingt eine identitätsbasierte Zugriffskontrolle auf der Zugriffsebene, da nur autorisierte Entitäten eine Verbindung herstellen können. Dynamic ARP Inspection (DAI) schützt vor ARP-Spoofing, indem es ARP-Pakete validiert, aber keine identitätsbasierte Zugriffskontrolle erzwingt. DHCP Snooping verhindert Rogue-DHCP-Server und schützt vor DHCP-Angriffen, ist aber ebenfalls keine identitätsbasierte Zugriffskontrolle. Die Verwendung eines nicht standardmäßigen nativen VLANs ist eine Sicherheitsmaßnahme, um VLAN-Hopping-Angriffe zu erschweren, bietet aber keine identitätsbasierte Authentifizierung.