Która technika łagodzenia zagrożeń na warstwie dostępu wymusza kontrolę dostępu opartą na tożsamości?

802.1x to protokół kontroli dostępu do sieci (NAC), który wymusza uwierzytelnianie użytkowników i urządzeń przed udzieleniem im dostępu do sieci. Działa na warstwie dostępu, wymagając od podłączających się klientów (supplicantów) uwierzytelnienia się wobec serwera uwierzytelniającego (np. RADIUS) za pośrednictwem przełącznika (authenticatora). Dzięki temu tylko autoryzowane podmioty mogą uzyskać dostęp, co skutecznie zapobiega nieautoryzowanemu dostępowi i jest formą kontroli dostępu opartej na tożsamości. Dynamic ARP Inspection (DAI) chroni przed atakami ARP spoofing, ale nie jest mechanizmem kontroli dostępu opartej na tożsamości. DHCP snooping chroni przed nieautoryzowanymi serwerami DHCP i atakami DHCP starvation, również nie jest mechanizmem kontroli dostępu opartej na tożsamości. Użycie niestandardowego natywnego VLANu to dobra praktyka bezpieczeństwa, która utrudnia ataki VLAN hopping, ale nie wymusza kontroli dostępu opartej na tożsamości.