Yakın zamanda yapılan bir sızma testi, bir saldırganın ağ anahtarlarının MAC adresi tablosunu doldurabileceğini ortaya çıkardı. Aşağıdakilerden hangisi bu tür bir saldırıyı en iyi şekilde azaltır?

Sızma testinde bahsedilen MAC adresi tablosunu doldurma saldırısı, anahtarların MAC adres tablosunu geçersiz veya sahte MAC adresleriyle doldurarak meşru trafiğin anahtar tarafından doğru şekilde iletilmesini engellemeyi amaçlayan bir MAC flood saldırısıdır. Port güvenliği (Port security), bir anahtar portunda izin verilen MAC adreslerinin sayısını ve/veya belirli MAC adreslerini kısıtlayarak bu tür saldırıları önler. Bir portta izin verilen MAC adresi sayısı aşıldığında veya bilinmeyen bir MAC adresi tespit edildiğinde, port otomatik olarak kapatılabilir veya trafiği kısıtlayabilir. Yük dengeleyici (Load balancer) sunucu yükünü dağıtır, MAC flood saldırılarını önlemez. Saldırı tespit ve önleme sistemi (IPS) saldırıları tespit edip engellemeye çalışsa da, anahtarın MAC tablosunu doğrudan korumak için tasarlanmamıştır. Yeni nesil güvenlik duvarı (NGFW) daha gelişmiş güvenlik özellikleri sunsa da, anahtar portlarındaki MAC adres tablosu saldırılarına karşı birincil koruma mekanizması değildir; daha çok ağ katmanı ve uygulama katmanı güvenliğine odaklanır.