Qual das seguintes opções descreve a maneira mais eficaz de lidar com vulnerabilidades de sistema operacional (SO) depois que elas são identificadas?

A aplicação de patches (patching) é a maneira mais eficaz de lidar com vulnerabilidades de SO identificadas porque instala correções fornecidas pelo fabricante para falhas de segurança conhecidas. Isso aborda diretamente a causa raiz da vulnerabilidade, corrigindo o código ou a configuração do sistema. A proteção de endpoint (endpoint protection) é uma medida de segurança importante, mas atua mais como uma defesa reativa ou preventiva geral, não corrigindo a vulnerabilidade subjacente do SO. A remoção de software desnecessário (unnecessary software removal) reduz a superfície de ataque, mas não corrige vulnerabilidades em software essencial ou no próprio SO. A aplicação de configuração (configuration enforcement) garante que as configurações de segurança sejam mantidas, mas não corrige falhas de código inerentes que um patch resolveria.