最近の侵入テストで、攻撃者がネットワークスイッチのMACアドレステーブルをフラッディングできることが判明しました。この種の攻撃を最も効果的に軽減できるのは次のうちどれですか？

ポートセキュリティは、スイッチポートで許可されるMACアドレスの数を制限することで、MACフラッディング攻撃を最も効果的に軽減します。攻撃者がMACアドレステーブルをフラッディングしようとすると、ポートセキュリティが設定されたポートは、不正なMACアドレスを学習するのを停止し、ポートをシャットダウンするか、トラフィックをドロップするなどのアクションを実行します。 ロードバランサーはトラフィック分散に、IPSは侵入検知・防御に、NGFWは高度なファイアウォール機能にそれぞれ特化しており、MACフラッディング攻撃の直接的な軽減策ではありません。