Como posso impedir que um invasor se conecte a uma tomada Ethernet e obtenha acesso à rede?

A filtragem de endereço MAC é a opção mais adequada para impedir que alguém conecte seu próprio dispositivo à rede conectando-os às tomadas de parede Ethernet? E se eles desconectarem um dispositivo e clonarem seu