SCADA com VLAN

Os dispositivos da rede SCADA se comunicam exclusivamente na camada 2. Qual dos seguintes itens deve ser usado para evitar sistemas não autorizados que usam ataques baseados em ARP para comprometer a rede SCADA?

Firewall de aplicativos
IPSec
Encriptação de hardware
VLANS

Firewall de aplicativos - Layer 7
IPSec- Layer 3
Encriptação de hardware - camada 1
VLANS- Layer 2
A resposta correta é D. De fato, você pode atribuir a rede SCADA a uma VLAN separada.

https://www.quora.com/What-OSI-layer-does-IPSec-work-on