시스템 관리자가 여러 네트워크 장치를 구매했습니다. 공격자가 공개적으로 사용 가능한 정보를 사용하여 장치에 액세스하는 것을 방지하기 위해 시스템 관리자가 수행해야 하는 작업은 다음 중 무엇입니까?

시스템 관리자는 공격자가 공개적으로 사용 가능한 정보를 사용하여 장치에 액세스하는 것을 방지하기 위해 기본 암호를 변경해야 합니다. 많은 네트워크 장치는 기본 사용자 이름과 암호(예: admin/admin)와 함께 제공되며, 이는 제조사 웹사이트나 온라인에서 쉽게 찾을 수 있습니다. 이러한 기본 암호를 변경하지 않으면 공격자가 장치에 무단으로 액세스하여 시스템을 손상시키거나 데이터를 훔칠 수 있습니다. 엔드포인트 보호 설치는 최종 사용자 장치에 대한 보안을 강화하지만 네트워크 장치 자체의 기본 암호 취약점을 해결하지는 않습니다. 포트/프로토콜 비활성화는 불필요한 서비스 노출을 줄이지만, 여전히 기본 암호가 활성화되어 있다면 공격자가 다른 경로를 통해 접근할 수 있습니다. 불필요한 소프트웨어 제거는 시스템 성능과 보안을 향상시키지만, 기본 암호 취약점과는 직접적인 관련이 적습니다.