Un test d'intrusion récent a révélé qu'un attaquant pouvait inonder la table d'adresses MAC des commutateurs réseau. Lequel des éléments suivants permettrait de mieux atténuer ce type d'attaque ?

La sécurité des ports (Port security) est la meilleure atténuation car elle permet de limiter le nombre d'adresses MAC qui peuvent être apprises sur un port de commutateur spécifique. En cas de dépassement de cette limite, le port peut être désactivé ou les paquets provenant d'adresses MAC non autorisées peuvent être abandonnés, empêchant ainsi l'inondation de la table MAC. Un équilibreur de charge (Load balancer) distribue le trafic et ne gère pas la sécurité des ports. Un système de prévention d'intrusion (IPS) peut détecter l'attaque mais n'empêche pas directement l'inondation de la table MAC. Un pare-feu de nouvelle génération (NGFW) offre une protection plus large mais n'est pas la solution la plus directe et efficace pour ce type d'attaque de couche 2.