¿Qué técnica de mitigación de la capa de acceso aplica el control de acceso basado en la identidad?

802.1X es un estándar de autenticación de red que proporciona control de acceso basado en identidad para dispositivos conectados a una red. Requiere que los usuarios o dispositivos se autentiquen antes de obtener acceso a los servicios de la red, utilizando credenciales como nombres de usuario y contraseñas, o certificados. Dynamic ARP Inspection (DAI) y DHCP snooping son técnicas de seguridad que protegen contra ataques de suplantación de ARP y ataques de DHCP, respectivamente, pero no aplican control de acceso basado en identidad. Usar una VLAN nativa no predeterminada es una buena práctica de seguridad para evitar ataques de salto de VLAN, pero tampoco es un control de acceso basado en identidad.