Ostatni test penetracyjny wykazał, że atakujący może przepełnić tablicę adresów MAC przełączników sieciowych. Które z poniższych najlepiej złagodziłoby ten typ ataku?

Port security (bezpieczeństwo portów) to funkcja przełączników, która ogranicza liczbę adresów MAC, które mogą być powiązane z danym portem. Zapobiega to atakom typu MAC flooding, gdzie atakujący wysyła wiele fałszywych adresów MAC, aby przepełnić tablicę CAM (Content Addressable Memory) przełącznika, zmuszając go do działania jak hub i rozsyłania ruchu do wszystkich portów. Load balancer (równoważnik obciążenia) rozdziela ruch sieciowy między wiele serwerów, poprawiając wydajność i dostępność, ale nie chroni przed atakami na tablicę MAC. IPS (Intrusion Prevention System) monitoruje ruch sieciowy w poszukiwaniu złośliwych wzorców i blokuje ataki, ale nie jest podstawowym mechanizmem obrony przed MAC flooding. NGFW (Next-Generation Firewall) oferuje zaawansowaną kontrolę aplikacji i świadomość kontekstu, ale również nie jest bezpośrednim rozwiązaniem dla tego typu ataku.