Um técnico está abrindo portas em um firewall para um novo sistema que está sendo implantado e suportado por um provedor de SaaS. Qual dos seguintes é um risco no novo sistema?

A abertura de portas para um provedor de SaaS introduz um risco de fornecedor da cadeia de suprimentos. Isso ocorre porque a segurança do seu sistema agora depende, em parte, da segurança do provedor de SaaS. Se o SaaS for comprometido, seu sistema também poderá ser afetado, mesmo que suas próprias defesas estejam intactas. Credenciais padrão são um risco interno de configuração, não diretamente relacionado à abertura de portas para um SaaS. Rede não segmentada é um risco de arquitetura de rede interna. Software vulnerável é um risco de software, que pode existir independentemente do SaaS, embora o SaaS possa introduzir seu próprio software vulnerável.