Parmi les raisons de sécurité suivantes, laquelle est la meilleure pour fermer les ports de service qui ne sont pas nécessaires ?

Fermer les ports de service inutiles réduit la surface d'attaque d'un système. La surface d'attaque représente l'ensemble des points par lesquels un attaquant peut tenter de compromettre un système. Moins il y a de ports ouverts et de services en cours d'exécution, moins il y a de vecteurs potentiels pour une attaque. Atténuer les risques liés au trafic non chiffré est une préoccupation distincte, traitée par le chiffrement, non la fermeture de ports. Éliminer les faux positifs d'une analyse de vulnérabilité n'est pas l'objectif principal, bien que cela puisse en être un effet secondaire. Améliorer l'utilisation des ressources est un avantage secondaire, mais la sécurité est la raison principale.