Una prueba de penetración identifica que SMBv1 está habilitado en varios servidores de una organización. La organización quiere remediar esta vulnerabilidad de la manera más eficiente posible. ¿Cuál de las siguientes debería usar la organización para este propósito?

La GPO (Directiva de grupo) es la forma más eficiente de deshabilitar SMBv1 en múltiples servidores porque permite aplicar configuraciones de seguridad de forma centralizada y masiva a todos los sistemas dentro de un dominio de Active Directory. Esto evita la necesidad de configurar cada servidor individualmente, lo que sería ineficiente. Las ACL (Listas de control de acceso) gestionan permisos de acceso a recursos, no configuraciones de protocolo. SFTP (Protocolo seguro de transferencia de archivos) es un protocolo de transferencia de archivos seguro, no una herramienta de gestión de configuraciones. DLP (Prevención de pérdida de datos) es una estrategia para evitar la fuga de información sensible, no para deshabilitar protocolos de red.