Welke port-security violation-modus dropt frames van ongeautoriseerde MAC's, terwijl frames van geautoriseerde MAC's wel worden toegestaan?

De protect-modus is correct omdat deze frames van ongeautoriseerde MAC-adressen weigert (dropt) zonder enige melding te genereren. Frames van geautoriseerde MAC-adressen worden wel doorgelaten. Dit is de minst ingrijpende modus. De restrict-modus is onjuist omdat deze, naast het droppen van frames van ongeautoriseerde MAC's, ook een syslog-bericht genereert en de violation-teller verhoogt. De shutdown-modus is onjuist omdat deze de poort onmiddellijk uitschakelt (error-disabled) wanneer een ongeautoriseerde MAC wordt gedetecteerd, wat een veel drastischere reactie is. shutdown VLAN is geen geldige port-security violation-modus.