最近的滲透測試發現攻擊者可以灌爆網路交換器的 MAC 位址表。下列哪項最能減輕這類型的攻擊？

連接埠安全性 (Port Security) 最能減輕 MAC 位址洪水攻擊。此功能允許網路管理員限制每個交換器連接埠上可學習的 MAC 位址數量，或將特定 MAC 位址靜態綁定到連接埠。當超出限制或偵測到未經授權的 MAC 位址時，連接埠可以被禁用或限制流量，從而有效阻止攻擊者耗盡交換器的 MAC 位址表。負載平衡器主要用於分散網路流量以提高可用性和效能，與此類攻擊無關。入侵防禦系統 (IPS) 和次世代防火牆 (NGFW) 雖然提供進階威脅防護，但它們主要在網路層或應用層運作，對於第二層的 MAC 位址洪水攻擊的直接防禦能力有限。