Un visiteur branche un ordinateur portable sur une prise réseau dans le hall et parvient à se connecter au réseau de l'entreprise. Lequel des éléments suivants devrait être configuré sur l'infrastructure réseau existante pour empêcher au mieux cette activité ?

La sécurité des ports (Port Security) est la meilleure solution car elle permet de restreindre l'accès au réseau en fonction de l'adresse MAC des appareils autorisés sur un port de switch spécifique. Si un appareil non autorisé est connecté, le port peut être désactivé ou l'accès bloqué. Un pare-feu d'application web protège contre les attaques au niveau de la couche application mais ne contrôle pas l'accès physique au réseau. La sécurité de la couche de transport (TLS/SSL) chiffre les communications mais ne gère pas l'authentification des appareils se connectant au réseau. Un réseau privé virtuel (VPN) est utilisé pour un accès sécurisé à distance, pas pour contrôler l'accès physique sur le réseau local.