システム管理者が複数のネットワークデバイスを購入しました。公開されている情報を使用して攻撃者がデバイスにアクセスするのを防ぐために、システム管理者は次のうちどれを実行すべきですか？

攻撃者は、公開されている情報（デバイスのメーカーやモデルなど）からデフォルトのパスワードを容易に入手し、デバイスに不正アクセスする可能性があります。デフォルトのパスワードを変更することは、この既知の脆弱性を排除するための最も基本的かつ重要なセキュリティ対策です。エンドポイント保護のインストールは、サーバーやワークステーションには適用されますが、ネットワークデバイスには直接適用されません。ポート/プロトコルを無効にすることは、不要なサービスを減らす良い方法ですが、デフォルトのパスワードの脆弱性には対処しません。不要なソフトウェアの削除は、デバイスにソフトウェアがインストールされている場合に有効ですが、デフォルトのパスワードの変更ほど普遍的で緊急性の高い対策ではありません。