従業員の電話ネットワークポートに不正なユーザーがラップトップを接続し、ツールを使用してデータベースサーバーをスキャンするのを防ぐための最善の方法は、次のうちどれですか？

MACフィルタリングは、特定のMACアドレスを持つデバイスのみがネットワークに接続できるようにすることで、不正なデバイスの接続を物理層で防ぐ最も直接的な方法です。これにより、従業員の電話ネットワークポートに不正なラップトップが接続されるのを防ぐことができます。 セグメンテーションはネットワークを論理的に分割するものですが、不正なデバイスが既にネットワークに接続されている場合は、そのデバイスがアクセスできる範囲を制限するだけで、接続自体を防ぐものではありません。認証はユーザーまたはデバイスの身元を確認しますが、物理的な接続を直接制御するものではありません。分離はネットワークリソースを隔離することであり、不正な接続を防ぐ直接的な手段ではありません。