Un testeur d'intrusion découvre un port Ethernet inutilisé lors d'un test d'intrusion sur site. En branchant un appareil sur le port inutilisé, le testeur d'intrusion constate que la machine se voit attribuer une adresse IP, ce qui lui permet d'énumérer le réseau local. Parmi les mesures suivantes, laquelle un administrateur devrait-il mettre en œuvre pour éviter que cette situation ne se reproduise à l'avenir ?

La sécurité des ports (Port Security) est la mesure la plus appropriée pour éviter ce scénario. Elle permet de limiter le nombre d'adresses MAC qui peuvent se connecter à un port de switch, ou de lier des adresses MAC spécifiques à un port. Si un appareil non autorisé est connecté, le port peut être désactivé ou restreint. Transport Layer Security (TLS) est un protocole de chiffrement pour les communications réseau, sans rapport avec la sécurité physique des ports. Un serveur proxy agit comme un intermédiaire pour les requêtes des clients, n'empêchant pas l'accès physique non autorisé. Les zones de sécurité sont utilisées pour segmenter un réseau en différentes zones avec des politiques de sécurité distinctes, mais ne gèrent pas directement l'accès non autorisé via un port physique inutilisé.