Um engenheiro garantiu que os switches estão usando o sistema operacional mais recente, os servidores têm os patches mais recentes e as definições dos endpoints estão atualizadas. Qual das seguintes opções essas ações prevenirão de forma mais eficaz?

As ações descritas – atualização de sistemas operacionais, aplicação de patches e atualização de definições de endpoints – são medidas proativas de segurança que visam corrigir vulnerabilidades conhecidas. Ao fazer isso, o engenheiro está prevenindo eficazmente a exploração dessas vulnerabilidades por atacantes, que é a definição de "exploits conhecidos". Ataques de dia zero são explorações de vulnerabilidades desconhecidas pelos fornecedores, portanto, essas ações não os previnem diretamente. Ameaças internas são causadas por indivíduos de dentro da organização e não são mitigadas principalmente por atualizações de software. Suporte de fim de vida refere-se ao término do suporte de um produto, o que pode criar vulnerabilidades, mas as ações descritas não previnem o fim do suporte em si, e sim mitigam os riscos decorrentes dele.