Un administrateur réseau souhaite garantir que le trafic réseau est hautement sécurisé pendant son transit. Laquelle des actions suivantes décrit le mieux les actions que l'administrateur réseau devrait entreprendre ?

La bonne réponse est de s'assurer que seuls TLS et d'autres protocoles chiffrés sont sélectionnés pour être utilisés sur le réseau, et de n'autoriser que le trafic autorisé via des protocoles sécurisés. Cette action garantit la confidentialité et l'intégrité des données en transit, car le chiffrement protège les informations contre l'interception et la modification non autorisées, ce qui est la meilleure façon de sécuriser le trafic réseau. Les autres options sont incorrectes car : L'application du NAC et la mise à jour des pare-feu sont importantes pour la sécurité générale, mais ne garantissent pas à elles seules que le trafic est "hautement sécurisé pendant son transit" si le trafic lui-même n'est pas chiffré. La configuration de l'IPS pour bloquer le trafic de traversée de répertoire HTTPS est une mesure spécifique contre une attaque particulière, mais ne couvre pas la sécurité globale du trafic en transit. Le logiciel EDR est essentiel pour la détection et la réponse aux menaces sur les points de terminaison, mais il ne sécurise pas directement le trafic réseau pendant son transit.