哪種存取層級的緩解技術會強制執行基於身分的存取控制？

802.1x 是一種基於連接埠的網路存取控制標準，它在使用者或設備連接到網路時，強制執行身分驗證。只有通過驗證的實體才能獲得網路存取權限，因此它是一種基於身分的存取控制緩解技術。 動態 ARP 檢測 (Dynamic ARP Inspection, DAI) 透過驗證 ARP 封包來防止 ARP 欺騙攻擊，但它不執行身分驗證。DHCP snooping 則透過監控 DHCP 訊息來防止惡意 DHCP 伺服器或 IP 詐騙，同樣不涉及身分驗證。使用非預設的原生 VLAN 是一種安全最佳實踐，可以減少 VLAN 標籤攻擊的風險，但它本身不提供身分驗證功能。