Una prueba de penetración reciente identificó que un atacante podría inundar la tabla de direcciones MAC de los switches de red. ¿Cuál de las siguientes opciones mitigaría mejor este tipo de ataque?

La seguridad de puertos (Port security) es la mejor opción porque permite configurar un switch para limitar la cantidad de direcciones MAC que se pueden aprender en un puerto específico, o para permitir solo direcciones MAC específicas. Esto evita que un atacante inunde la tabla de direcciones MAC del switch, lo que causaría una denegación de servicio (DoS) o forzaría al switch a operar como un hub, permitiendo la intercepción de tráfico. Un balanceador de carga (Load balancer) distribuye el tráfico de red y no aborda las inundaciones de la tabla MAC. Un IPS (Intrusion Prevention System) podría detectar el ataque, pero no lo mitiga directamente a nivel de puerto. Un NGFW (Next-Generation Firewall) ofrece funciones de seguridad avanzadas, pero la seguridad de puertos es la solución más específica y efectiva para este tipo de ataque de capa 2.