Ein Netzwerkingenieur erhöht die allgemeine Sicherheit von Netzwerkgeräten und muss die Geräte härten. Welche der folgenden Maßnahmen erfüllt diese Aufgabe am besten?

Die Ersetzung von Telnet durch SSH ist die beste Maßnahme zur Härtung von Netzwerkgeräten, da SSH (Secure Shell) eine verschlüsselte Verbindung für die Remote-Verwaltung bietet. Telnet hingegen sendet Daten, einschließlich Anmeldeinformationen, unverschlüsselt und ist daher anfällig für Abhören und Man-in-the-Middle-Angriffe. Durch die Verwendung von SSH wird die Vertraulichkeit und Integrität der Verwaltungsdaten gewährleistet. Das Konfigurieren einer zentralisierten Protokollierung ist wichtig für die Überwachung und Analyse von Sicherheitsereignissen, härtet aber nicht direkt das Gerät selbst. Das Generieren lokaler Administratorkonten kann notwendig sein, birgt aber ohne weitere Sicherheitsmaßnahmen (z.B. starke Passwörter, Multi-Faktor-Authentifizierung) Risiken. Die Aktivierung von HTTP-Administration ist eine schlechte Praxis, da HTTP ebenfalls unverschlüsselt ist und die Geräte anfällig für Angriffe macht; HTTPS wäre die sichere Alternative.