Een penetratietester vindt een ongebruikte Ethernet-poort tijdens een on-site penetratietest. Bij het aansluiten van een apparaat op de ongebruikte poort, merkt de penetratietester op dat de machine een IP-adres krijgt toegewezen, waardoor de tester het lokale netwerk kan opsommen. Welke van de volgende maatregelen moet een beheerder implementeren om deze situatie in de toekomst te voorkomen?

Poortbeveiliging (Port Security) is de juiste maatregel. Deze functie op netwerkswitches beperkt welke apparaten verbinding kunnen maken met specifieke poorten door MAC-adressen te koppelen aan poorten. Als een onbekend MAC-adres probeert te verbinden, kan de poort worden uitgeschakeld of een waarschuwing genereren, waardoor ongeautoriseerde toegang wordt voorkomen. Transport Layer Security (TLS) beveiligt communicatie tussen applicaties en is niet relevant voor fysieke poorttoegang. Een proxyserver fungeert als een tussenpersoon voor netwerkverzoeken en voorkomt geen fysieke toegang tot het netwerk. Beveiligingszones segmenteren netwerken, maar voorkomen op zichzelf niet dat een ongebruikte poort wordt misbruikt als deze niet correct is geconfigureerd met poortbeveiliging.