L'account amministratore locale per l'appliance VPN di un'azienda è stato utilizzato inaspettatamente per accedere all'interfaccia di gestione remota. Quale delle seguenti opzioni avrebbe molto probabilmente impedito che ciò accadesse?

La modifica della password predefinita è la misura più efficace per impedire l'accesso non autorizzato tramite account predefiniti. Molti dispositivi di rete, inclusi gli appliance VPN, vengono forniti con credenziali predefinite ben note che gli attaccanti possono facilmente sfruttare. La modifica di queste password rende l'account predefinito inutilizzabile per un attaccante che non conosca la nuova password. L'uso del privilegio minimo è una buona pratica di sicurezza generale, ma non impedirebbe l'uso non autorizzato di un account amministratore esistente. L'assegnazione di ID utente individuali è importante per la tracciabilità e la responsabilità, ma non impedirebbe l'abuso di un account amministratore predefinito se la sua password non fosse stata modificata. La revisione più frequente dei log aiuterebbe a rilevare l'incidente dopo che si è verificato, ma non lo impedirebbe.