如果端點缺少 802.1X supplicant，哪種機制可以強制執行基於 AAA 的網路存取驗證？

WebAuth（Web 驗證）是正確答案，因為它允許在沒有 802.1X supplicant 的情況下，透過網頁瀏覽器進行基於 AAA 的驗證。當裝置連接到網路時，流量會被重新導向到一個驗證入口網站，使用者必須在此輸入憑證。MACsec 是一種第 2 層加密協定，用於保護資料，而非提供驗證機制。private VLANs 用於隔離網路流量，增強安全性，但與驗證無關。port security 限制連接到交換器埠的 MAC 位址數量，以防止未經授權的裝置存取，但它不是一種 AAA 驗證方法。