Bir sızma testi uzmanı, yerinde yaptığı sızma testi sırasında kullanılmayan bir Ethernet portu bulur. Cihazı kullanılmayan porta taktığında, sızma testi uzmanı makineye bir IP adresi atandığını fark eder ve bu da uzmanın yerel ağı numaralandırmasına olanak tanır. Yöneticinin gelecekte bu durumun yaşanmasını önlemek için aşağıdakilerden hangisini uygulaması gerekir?

Doğru cevap Port security'dir çünkü bu özellik, bir ağ anahtarındaki bağlantı noktalarını belirli MAC adresleriyle ilişkilendirerek yetkisiz cihazların ağa bağlanmasını engeller. Sızma testi uzmanı kullanılmayan bir porta bağlandığında, port güvenliği etkin olsaydı, anahtar bu yeni MAC adresini tanımayacak ve portu kapatarak veya trafiği kısıtlayarak erişimi engelleyecekti. Transport Layer Security (TLS), veri iletimini şifreler ancak yetkisiz cihazların ağa bağlanmasını engellemez. Proxy server, ağ trafiğini filtreler ve yönlendirir ancak fiziksel bağlantı noktası güvenliği sağlamaz. Security zones, ağın farklı bölümlerini mantıksal olarak ayırır ancak fiziksel port erişimini doğrudan yönetmez.