Un ingénieur s'est assuré que les commutateurs utilisent le dernier système d'exploitation, que les serveurs ont les derniers correctifs et que les définitions des points de terminaison sont à jour. Lequel des éléments suivants ces actions empêcheront-elles le plus efficacement ?

L'ingénieur a mis à jour les systèmes d'exploitation, appliqué des correctifs et mis à jour les définitions des points de terminaison. Ces actions sont des mesures de sécurité proactives qui corrigent les vulnérabilités connues. Les exploits connus sont des attaques qui tirent parti de vulnérabilités déjà identifiées et souvent corrigées par des mises à jour logicielles ou des correctifs. En maintenant les systèmes à jour, l'ingénieur réduit considérablement la surface d'attaque pour ces exploits. Les attaques zero-day sont des menaces qui exploitent des vulnérabilités inconnues des développeurs, donc les mises à jour existantes ne peuvent pas les empêcher. Les menaces internes proviennent de personnes au sein de l'organisation et ne sont pas directement empêchées par des mises à jour logicielles. La fin de vie du support est un problème de gestion du cycle de vie du produit, pas une attaque en soi, bien qu'elle puisse rendre les systèmes plus vulnérables à l'avenir.