Um administrador de sistemas percebe que um dos sistemas críticos para o processamento de transações de clientes está executando um sistema operacional em fim de vida útil. Qual das seguintes técnicas aumentaria a segurança da empresa?

Colocar o sistema em uma VLAN isolada é a melhor opção para aumentar a segurança de um sistema em fim de vida útil que ainda precisa operar. Isso o segmenta da rede principal, limitando a superfície de ataque e o potencial de movimentação lateral caso seja comprometido. Instalar um HIDS pode ajudar a detectar intrusões, mas não resolve a vulnerabilidade inerente do sistema operacional desatualizado. Desativar o sistema é uma solução ideal do ponto de vista da segurança, mas não é viável, pois o sistema é "crítico para o processamento de transações de clientes". Criptografar o disco rígido protege os dados em repouso, mas não impede ataques contra o sistema operacional em execução.