Welke configuratie op een WLC voorkomt spoofed association requests en forceert een retry delay van 10 ms?

De juiste optie is het inschakelen van Protected Management Frame (PMF) en het instellen van de Comeback timer op 10. PMF (IEEE 802.11w) beschermt beheerframes, zoals de-authenticatie- en disassociatie-frames, tegen spoofing. De Comeback timer specificeert de vertraging die een client moet wachten voordat deze een nieuwe associatiepoging mag doen na een mislukte poging, wat helpt bij het mitigeren van denial-of-service (DoS) aanvallen met spoofed requests. MAC-filtering voorkomt geen spoofed associatieverzoeken, het reguleert alleen welke MAC-adressen toegang krijgen. 802.1x Layer 2-beveiliging is voor authenticatie, niet voor het voorkomen van spoofed beheerframes. Security Association Teardown Protection is gerelateerd aan de levensduur van beveiligingsassociaties, niet direct aan de vertraging van herhaalde associatiepogingen.