Un administrador de seguridad observa que numerosos equipos de escritorio no utilizados y no conformes están conectados a la red. ¿Cuál de las siguientes acciones recomendaría el administrador con mayor probabilidad al equipo de gestión?

La respuesta correcta es Desmantelamiento. Si los equipos de escritorio no están siendo utilizados y no cumplen con las políticas de seguridad, la acción más efectiva y segura es desmantelarlos. Esto elimina la superficie de ataque que representan estos dispositivos obsoletos y no gestionados. La monitorización solo identificaría el problema sin resolverlo. La aplicación de parches es irrelevante si los equipos no están en uso y no cumplen con las políticas. El aislamiento podría ser una solución temporal, pero no aborda la raíz del problema de tener activos no utilizados y no conformes en la red, lo que sigue siendo un riesgo de seguridad y una carga de gestión.