Какое поведение контроля доступа обеспечивает MAC Authentication Bypass (MAB)?

MAC Authentication Bypass (MAB) позволяет устройствам получать доступ к сети на основе их физического (MAC) адреса, когда они не могут выполнить аутентификацию 802.1X (например, принтеры, IP-телефоны, старые устройства IoT). Сетевое устройство (например, коммутатор) отправляет MAC-адрес устройства на сервер аутентификации (например, Cisco ISE), который проверяет его по базе данных разрешенных MAC-адресов. Если MAC-адрес найден и разрешен, устройству предоставляется доступ. Неправильные варианты: "Одновременная аутентификация пользователя и устройства" описывает более сложные методы, такие как аутентификация на основе сертификатов или многофакторная аутентификация, а не MAB. "Позволяет устройствам обходить аутентификацию" неточно, так как MAB является формой аутентификации, хотя и менее безопасной, чем 802.1X. "Доступ пользователя на основе IP-адреса" относится к другим механизмам контроля доступа, таким как списки контроля доступа (ACL) на основе IP, а не к MAB.