新しくデプロイされたサーバーを保護するための最初のステップとして、次のうちどれが適切ですか？

新しいサーバーを保護するための最初のステップとして、不要なサービスポートを閉じることは非常に重要です。これは、攻撃者がサーバーにアクセスするために利用できる潜在的な侵入経路を最小限に抑える「最小特権の原則」に合致します。 ソフトウェアの更新やOSのアップグレードは重要ですが、これらは通常、ポートの閉鎖後に実施されるべきです。なぜなら、開いているポートは、たとえ最新のソフトウェアが稼働していても、脆弱性の入り口となる可能性があるからです。デバイスをACLに追加することは、ネットワークレベルでのアクセス制御ですが、これはポートの閉鎖と並行して、またはその後に考慮されるべきステップです。