¿A cuál de los siguientes debe adherirse un administrador de seguridad al configurar un nuevo conjunto de reglas de firewall?

Un administrador de seguridad debe adherirse a un procedimiento de gestión de cambios al configurar un nuevo conjunto de reglas de firewall. Este procedimiento garantiza que todos los cambios en la infraestructura de TI se planifiquen, prueben, aprueben, implementen y documenten adecuadamente para minimizar interrupciones y riesgos de seguridad. Sin este proceso, los cambios no autorizados o mal configurados podrían crear vulnerabilidades. Las otras opciones son incorrectas porque: Un plan de recuperación ante desastres (DRP) se enfoca en restaurar las operaciones después de un desastre, no en la configuración inicial de reglas. Un procedimiento de respuesta a incidentes (IRP) detalla cómo reaccionar ante un evento de seguridad, no cómo implementar cambios preventivos. Un plan de continuidad del negocio (BCP) asegura que las funciones críticas continúen durante y después de una interrupción, lo cual es más amplio que la gestión de cambios de firewall.