Ein Administrator muss vor der Bereitstellung eine Serverhärtung durchführen. Welche der folgenden Schritte sollte der Administrator unternehmen? (Wählen Sie zwei.)

Das Deaktivieren von Standardkonten und das Entfernen unnötiger Dienste sind entscheidende Schritte bei der Serverhärtung. Standardkonten (z. B. Gast, Administrator) sind oft bekannte Angriffsvektoren, da ihre Standardpasswörter leicht zu erraten oder zu finden sind. Das Deaktivieren oder Umbenennen dieser Konten erhöht die Sicherheit erheblich. Unnötige Dienste verbrauchen nicht nur Ressourcen, sondern stellen auch potenzielle Angriffsflächen dar. Jeder laufende Dienst kann Schwachstellen enthalten, die von Angreifern ausgenutzt werden könnten. Das Entfernen oder Deaktivieren dieser Dienste minimiert das Risiko. Das Hinzufügen des Servers zum Anlageninventar und das Senden von Serverprotokollen an das SIEM sind wichtige Schritte für das Asset Management und die Überwachung, aber keine direkten Härtungsmaßnahmen. Das Dokumentieren von Standardpasswörtern ist ein Sicherheitsrisiko und sollte vermieden werden. Das Beitreten zur Unternehmensdomäne ist ein Konfigurationsschritt, der nach der Härtung erfolgt.