Quale tecnica di mitigazione a livello di accesso impone il controllo degli accessi basato sull'identità?

802.1x è uno standard di autenticazione basato su porta che impone il controllo degli accessi basato sull'identità a livello di accesso. Richiede che i dispositivi si autentichino prima di ottenere l'accesso alla rete, utilizzando un server di autenticazione (come RADIUS). Dynamic ARP Inspection (DAI) e DHCP snooping sono tecniche di sicurezza che prevengono attacchi ARP spoofing e DHCP spoofing, rispettivamente, ma non impongono il controllo degli accessi basato sull'identità. L'utilizzo di una VLAN nativa non predefinita è una buona pratica di sicurezza per isolare il traffico della VLAN nativa, ma non fornisce un controllo degli accessi basato sull'identità.