Un administrateur a configuré un sous-réseau de quarantaine pour tous les appareils invités qui se connectent au réseau. Parmi les actions suivantes, laquelle serait la plus appropriée pour l'équipe de sécurité avant d'autoriser l'accès aux ressources de l'entreprise ?

L'attestation de conformité est la plus appropriée car elle vérifie que l'appareil invité répond aux politiques de sécurité de l'entreprise (par exemple, antivirus à jour, correctifs installés) avant d'accorder l'accès aux ressources internes. Cela garantit que l'appareil ne présente pas de risque pour le réseau. L'identification des appareils (device fingerprinting) aide à reconnaître les appareils, mais ne valide pas leur état de sécurité. Les tests d'intrusion et les tests de vulnérabilité des applications sont des évaluations de sécurité proactives du réseau ou des applications elles-mêmes, pas des contrôles d'accès pour les appareils invités.