Een recente penetratietest heeft uitgewezen dat een aanvaller de MAC-adrestabel van netwerkswitches kon overspoelen. Welke van de volgende opties zou dit type aanval het beste tegengaan?

Port security is de meest effectieve maatregel om MAC-flooding aanvallen tegen te gaan. Het beperkt het aantal MAC-adressen dat op een switchpoort kan worden geleerd en kan acties ondernemen (zoals de poort uitschakelen) als de limiet wordt overschreden. Dit voorkomt dat een aanvaller de MAC-adrestabel overspoelt. Een load balancer verdeelt verkeer, maar biedt geen bescherming tegen MAC-flooding. Een IPS (Intrusion Prevention System) kan de aanval detecteren, maar is minder direct in het voorkomen ervan op de switchpoort zelf. Een NGFW (Next-Generation Firewall) richt zich op hogere lagen van het OSI-model en is niet primair ontworpen om dit type Layer 2-aanval te mitigeren.