Un amministratore della sicurezza deve ridurre la superficie di attacco nei data center dell'azienda. Quale delle seguenti azioni dovrebbe intraprendere l'amministratore della sicurezza per completare questa attività?

Aggiornare i sistemi operativi fuori supporto è l'azione più efficace per ridurre la superficie di attacco. I sistemi operativi non più supportati non ricevono patch di sicurezza, lasciando aperte vulnerabilità note che gli attaccanti possono sfruttare. Rimuovendo questi sistemi o aggiornandoli, si eliminano questi punti deboli. Implementare una honeynet serve a rilevare e studiare gli attacchi, non a ridurre la superficie di attacco. Definire i Criteri di gruppo (Group Policy) sui server aiuta a gestire le configurazioni di sicurezza, ma non affronta direttamente le vulnerabilità dei sistemi obsoleti. Configurare i server per l'alta disponibilità migliora la resilienza del servizio, non la sicurezza contro gli attacchi.