Durante um teste de penetração, uma falha na PKI interna foi explorada para obter direitos de administrador de domínio usando certificados especialmente elaborados. Qual das seguintes tarefas de remediação deve ser concluída como parte da fase de limpeza?

A falha na PKI que permitiu a criação de certificados maliciosos indica uma vulnerabilidade na própria Autoridade Certificadora (CA). Aplicar patches na CA é a remediação direta para corrigir essa vulnerabilidade, impedindo futuras explorações do mesmo tipo. Atualizar a CRL (Certificate Revocation List) é importante para revogar os certificados comprometidos, mas não corrige a falha subjacente que permitiu sua emissão. Alterar senhas é uma boa prática de segurança, mas não aborda a raiz do problema na PKI. Implementar SOAR (Security Orchestration, Automation, and Response) é uma solução de segurança mais ampla para automação e resposta a incidentes, mas não é a remediação específica para uma falha na CA.