Um administrador de sistemas acabou de adquirir vários dispositivos de rede. Qual das seguintes ações o administrador de sistemas deve realizar para evitar que invasores acessem os dispositivos usando informações publicamente disponíveis?

A ação mais crítica e imediata para evitar que invasores acessem novos dispositivos de rede usando informações publicamente disponíveis é alterar as senhas padrão. Muitos fabricantes usam senhas genéricas e amplamente conhecidas que, se não forem alteradas, permitem acesso fácil a qualquer pessoa que conheça essas credenciais. Instalar proteção de endpoint é importante para dispositivos de usuário final, mas não se aplica diretamente a dispositivos de rede como roteadores ou switches. Desabilitar portas/protocolos é uma boa prática de segurança, mas é uma medida secundária à proteção inicial de acesso. Remover softwares desnecessários é uma prática de hardening, mas não aborda a vulnerabilidade primária de senhas padrão.