Quale dei seguenti descrive il modo più efficace per affrontare le vulnerabilità del sistema operativo dopo che sono state identificate?

L'applicazione di patch è il metodo più efficace per affrontare le vulnerabilità del sistema operativo una volta identificate. Le patch sono aggiornamenti software rilasciati dai fornitori per correggere bug, difetti di sicurezza e altre vulnerabilità. Applicandole, si chiudono le lacune che gli aggressori potrebbero sfruttare. La protezione degli endpoint (Endpoint Protection) è un approccio olistico alla sicurezza, ma non risolve direttamente le vulnerabilità del sistema operativo; piuttosto, le protegge. La rimozione di software non necessario (Removing Unnecessary Software) riduce la superficie di attacco, ma non corregge le vulnerabilità presenti nel software essenziale o nel sistema operativo. L'applicazione della configurazione (Configuration Enforcement) garantisce che i sistemi siano configurati in modo sicuro, ma non corregge le vulnerabilità intrinseche del codice del sistema operativo che le patch sono progettate per risolvere.