Dopo una recente scansione delle vulnerabilità, un ingegnere della sicurezza deve rafforzare i router all'interno della rete aziendale. Quale delle seguenti opzioni è la più appropriata da disabilitare?

L'amministrazione basata sul web (come HTTP/HTTPS) è la più appropriata da disabilitare sui router di rete, specialmente dopo una scansione delle vulnerabilità. Sebbene conveniente, espone un'interfaccia grafica potenzialmente vulnerabile a exploit, attacchi di forza bruta o intercettazioni, specialmente se non configurata correttamente o se utilizza credenziali deboli. Disabilitarla riduce la superficie di attacco. L'accesso alla console è essenziale per la configurazione iniziale e il ripristino di emergenza, quindi non dovrebbe essere disabilitato. I protocolli di routing (come OSPF, EIGRP) sono fondamentali per il funzionamento della rete e il passaggio dei pacchetti tra i router. Le VLAN sono necessarie per la segmentazione della rete e la sicurezza logica, quindi disabilitarle comprometterebbe la funzionalità e la sicurezza.