Eine Netzzugangskontrolle (engl. Network Access Control, NAC) sichert Netzzugänge im Endgerätebereich durch Identitätsprüfung (Authentisierung) und Reglementierung (Autorisierung).

Mögliche Maßnahmen, die diesen Baustein stützen, wären z. B. der Einsatz einer RADIUS-basierten Au- thentifizierung beim Zugriff über WLAN oder generell auch der Einsatz eines zentralen Verzeichnisdiens- tes wie z. B. Active Directory.