Quelle est la meilleure façon d'empêcher un utilisateur non autorisé de brancher un ordinateur portable sur le port réseau téléphonique d'un employé, puis d'utiliser des outils pour rechercher des serveurs de base de données ?

Le filtrage MAC est la meilleure solution car il permet de contrôler quels périphériques spécifiques (identifiés par leur adresse MAC) peuvent se connecter au réseau via un port donné. En configurant les ports réseau pour n'autoriser que les adresses MAC des téléphones IP ou des ordinateurs de bureau autorisés, tout ordinateur portable non autorisé branché sur le port serait bloqué. La segmentation est une technique de division du réseau, mais elle ne prévient pas l'accès initial non autorisé au port. La certification (authentification basée sur des certificats) est une méthode d'authentification plus robuste pour les utilisateurs ou les machines, mais le filtrage MAC est plus direct pour empêcher une connexion physique non autorisée à un port spécifique. L'isolation est une mesure de sécurité générale qui pourrait impliquer la segmentation, mais elle n'est pas aussi spécifique ou efficace que le filtrage MAC pour ce scénario précis.