Пентестер обнаруживает неиспользуемый порт Ethernet во время тестирования на проникновение на месте. Подключив устройство к неиспользуемому порту, пентестер замечает, что машине назначается IP-адрес, что позволяет тестировщику перечислить локальную сеть. Что из следующего должен реализовать администратор, чтобы предотвратить повторение этой ситуации в будущем?

Port security (безопасность портов) — это функция коммутатора, которая позволяет администратору ограничивать, какие устройства могут подключаться к определенному порту, или ограничивать количество MAC-адресов, которые могут быть изучены на порту. В данном случае, это предотвратило бы подключение неавторизованного устройства к неиспользуемому порту. Transport Layer Security (TLS) обеспечивает шифрование и аутентификацию для сетевых коммуникаций, но не контролирует физический доступ к портам коммутатора. Прокси-сервер действует как посредник для запросов от клиентов, но не имеет отношения к безопасности физических портов. Зоны безопасности (Security zones) используются для логического разделения сети на сегменты с разными уровнями доверия, но не предотвращают несанкционированный физический доступ к порту.