Na een beveiligingsincident vraagt een systeembeheerder het bedrijf om een NAC-platform aan te schaffen. Welke van de volgende aanvalsoppervlakken probeert de systeembeheerder te beschermen?

Een NAC-platform (Network Access Control) is primair ontworpen om de toegang tot een netwerk te controleren, ongeacht of de verbinding bedraad of draadloos is. Hoewel NAC zowel bedrade als draadloze toegang kan beheren, is het in de context van een beveiligingsincident vaak gericht op het voorkomen van ongeautoriseerde toegang via fysieke netwerkpoorten, wat een veelvoorkomend aanvalsoppervlak is voor interne bedreigingen of fysieke inbraken. Bluetooth en NFC zijn draadloze technologieën voor korte afstanden die weliswaar beveiligingsrisico's met zich meebrengen, maar niet de primaire focus zijn van een algemeen NAC-platform voor netwerktoegang. SCADA (Supervisory Control and Data Acquisition) verwijst naar industriële controlesystemen en is een gespecialiseerd domein dat eigen beveiligingsoplossingen vereist, hoewel NAC een rol kan spelen in de segmentatie van SCADA-netwerken. De meest directe en brede bescherming die een NAC-platform biedt na een incident, is het beveiligen van de bedrade toegang.