レイヤ2セキュリティにおいて、VLAN Hopping攻撃(Double Tagging)を防ぐためのベストプラクティスはどれか。

ネイティブVLANを未使用のVLAN IDに変更し、そのVLANをトランクリンクで許可しない(または