Qual è il modo migliore per impedire a un utente non autorizzato di collegare un laptop alla porta di rete del telefono di un dipendente e quindi utilizzare strumenti per la scansione di server di database?

Il filtro MAC (Media Access Control) è la soluzione migliore perché consente di configurare i dispositivi di rete (come switch o router) per accettare connessioni solo da indirizzi MAC specifici e pre-approvati. Questo impedisce a un utente non autorizzato di collegare un laptop e accedere alla rete, anche se trova una porta fisica disponibile. La segmentazione divide la rete in sottoreti più piccole, il che può limitare la portata di un attacco ma non impedisce l'accesso iniziale. La certificazione (ad esempio, 802.1X) è un metodo di autenticazione più robusto, ma il filtro MAC è una misura di controllo degli accessi a livello 2 più diretta per questo scenario specifico. L'isolamento si riferisce alla separazione dei sistemi, il che è utile per contenere le minacce ma non impedisce l'accesso iniziale.