Nowo wdrożona sieć bezprzewodowa została zaprojektowana tak, aby goście mogli łączyć się z siecią bezprzewodową w celu prowadzenia działalności biznesowej. Dział prawny obawia się, że goście mogą łączyć się z siecią i wykonywać nielegalne działania. Co powinien wdrożyć zespół ds. bezpieczeństwa, aby rozwiązać ten problem?

Poprawna odpowiedź to dodanie portalu uwierzytelniającego dla gości, wymagającego od nich zaakceptowania regulaminu. Portal uwierzytelniający (captive portal) to strona internetowa, którą użytkownik musi wyświetlić i z którą musi wejść w interakcję, zanim uzyska dostęp do publicznej sieci. Wymaga to od gości zaakceptowania warunków użytkowania (TOS), które mogą zawierać klauzule zwalniające firmę z odpowiedzialności za nielegalne działania gości. Konfiguracja serwera RADIUS jest używana do scentralizowanego uwierzytelniania, autoryzacji i rozliczania (AAA) użytkowników i urządzeń, ale nie rozwiązuje problemu odpowiedzialności prawnej za działania gości. Użycie 802.1X zapewnia uwierzytelnianie na poziomie portu, ale również nie odnosi się do kwestii odpowiedzialności prawnej. Zezwalanie na podłączanie nowych urządzeń za pośrednictwem WPS (Wi-Fi Protected Setup) jest wygodne, ale osłabia bezpieczeństwo i nie rozwiązuje problemu odpowiedzialności.