IT クローゼットの外にあるオフィスエリアに設置されたスイッチポートを保護するための推奨事項を2つ選択してください。

オフィスエリアのスイッチポートは、物理的なセキュリティがITクローゼットほど厳しくないため、不正アクセスや悪用に対して脆弱です。 ポートベース認証（例: 802.1X）を実装することは、ポートに接続するデバイスやユーザーが認証されるまでネットワークアクセスを制限するため、不正なデバイスがネットワークに接続されるのを防ぐ効果的な方法です。 未使用のポートを管理上シャットダウンすることは、攻撃者が物理的にアクセス可能な未使用ポートにデバイスを接続してネットワークに侵入するのを防ぎます。これにより、ネットワークの攻撃対象領域が減少します。 PortFastはスパニングツリープロトコル（STP）の収束を高速化する機能であり、セキュリティ対策ではありません。静的ARPエントリの設定はARPスプーフィング対策にはなりますが、ポートへの不正アクセス自体を防ぐものではありません。ポートを固定速度に設定することは、パフォーマンスや互換性の設定であり、セキュリティ対策ではありません。