Après une récente analyse de vulnérabilité, un ingénieur en sécurité doit renforcer la sécurité des routeurs au sein du réseau d'entreprise. Lequel des éléments suivants est le plus approprié à désactiver ?

L'administration basée sur le Web (par exemple, via HTTP ou HTTPS) sur les routeurs présente un risque de sécurité important si elle n'est pas correctement sécurisée, car elle peut être exploitée par des attaquants pour obtenir un accès non autorisé ou modifier la configuration. La désactivation de cette fonctionnalité réduit la surface d'attaque. L'accès console est essentiel pour la configuration initiale et le dépannage d'urgence, il ne doit donc pas être désactivé. Les protocoles de routage sont fondamentaux pour le fonctionnement du réseau et ne peuvent pas être désactivés sans perturber la connectivité. Les VLANs sont utilisés pour segmenter le réseau et améliorer la sécurité, leur désactivation serait contre-productive.