Các giao thức nào sau đây làm việc trên lớp IP để bảo vệ thông tin IP trên mạng?

WEP (Wired Equivalent Privacy) là một giao thức bảo mật không dây đã lỗi thời và có nhiều lỗ hổng. Mã hóa WEP 40 bit còn yếu hơn cả WEP 128 bit. VPN (mạng riêng ảo) và bảo mật định danh mạng (Network authentication) cung cấp các lớp bảo mật mạnh mẽ hơn. Vì vậy, mã hóa WEP 40 bit là ít an toàn nhất trong các lựa chọn được đưa ra.

Bộ lọc địa chỉ MAC là một tính năng bảo mật mạng cho phép hoặc từ chối các thiết bị cụ thể truy cập vào mạng dựa trên địa chỉ MAC duy nhất của chúng. Do đó, nó vừa có thể ngăn chặn truy cập từ một địa chỉ MAC nhất định, vừa có thể cho phép truy cập đến một địa chỉ MAC nhất định. Tuy nhiên, 'Tường lửa cá nhân' là một khái niệm khác và thường liên quan đến phần mềm hoặc phần cứng được thiết kế để bảo vệ một máy tính hoặc mạng khỏi các truy cập trái phép. Do đó, đáp án chính xác nhất là kết hợp của việc ngăn chặn và cho phép truy cập dựa trên địa chỉ MAC. Vì không có đáp án nào thể hiện đầy đủ cả hai chức năng này, và đáp án 'Tất cả đều đúng' bao gồm một đáp án sai ('Tường lửa cá nhân'), nên ta cần xem xét lại các đáp án riêng lẻ. Trong các đáp án đơn lẻ, 'Ngăn chặn truy cập từ một địa chỉ MAC nhất định' và 'Được phép truy cập đến một địa chỉ MAC nhất định' đều là những phần đúng của định nghĩa bộ lọc MAC. Tuy nhiên, bộ lọc MAC thường được sử dụng cho cả hai mục đích. Trong trường hợp này, đáp án phù hợp nhất là đáp án nêu rõ chức năng chính của nó, đó là kiểm soát truy cập dựa trên địa chỉ MAC. Vì vậy, đáp án "Ngăn chặn truy cập từ một địa chỉ MAC nhất định" và "Được phép truy cập đến một địa chỉ MAC nhất định" đều đúng một phần, nhưng tùy thuộc vào mục đích sử dụng cụ thể. Trong trường hợp này, câu hỏi không cung cấp đủ thông tin để xác định một đáp án đúng duy nhất và rõ ràng. Tuy nhiên, nếu phải chọn một đáp án duy nhất, thì đáp án thứ 2 và thứ 3 đều đúng một phần, nhưng không có đáp án nào bao hàm hết ý nghĩa của bộ lọc địa chỉ MAC.