Un ingegnere si è assicurato che gli switch utilizzino il sistema operativo più recente, che i server abbiano le patch più recenti e che le definizioni degli endpoint siano aggiornate. Quale dei seguenti scenari verrà prevenuto più efficacemente da queste azioni?

Le azioni descritte (aggiornamento del sistema operativo degli switch, patch dei server e definizioni degli endpoint) sono tutte misure di sicurezza proattive che mirano a correggere vulnerabilità note. Gli exploit noti sfruttano proprio queste vulnerabilità. Mantenere i sistemi aggiornati e patchati riduce significativamente la superficie di attacco contro exploit già documentati e per i quali esistono già delle correzioni. Gli attacchi zero-day sfruttano vulnerabilità sconosciute, quindi le patch per vulnerabilità note non li prevengono. Le minacce interne riguardano azioni malevole da parte di personale autorizzato, che non sono direttamente prevenute da aggiornamenti software. Il supporto di fine vita è un problema di gestione del ciclo di vita del prodotto, non un tipo di attacco prevenuto da queste azioni specifiche.