Un visitatore collega un laptop a una presa di rete nella hall ed è in grado di connettersi alla rete aziendale. Quale delle seguenti opzioni dovrebbe essere configurata sull'infrastruttura di rete esistente per prevenire al meglio questa attività?

La sicurezza delle porte (Port security) è la soluzione migliore perché consente di configurare le porte degli switch per accettare connessioni solo da indirizzi MAC specifici o per limitare il numero di indirizzi MAC consentiti su una porta. Questo impedirebbe a un visitatore non autorizzato di collegare il proprio laptop e accedere alla rete. Un firewall per applicazioni web (Web application firewall) protegge le applicazioni web da attacchi specifici e non controlla l'accesso fisico alla rete. La sicurezza del livello di trasporto (Transport layer security) crittografa le comunicazioni tra client e server, ma non impedisce l'accesso iniziale alla rete. Una rete privata virtuale (Virtual private network) crea un tunnel sicuro per l'accesso remoto, ma non affronta il problema dell'accesso non autorizzato tramite una connessione fisica in loco.