Een beveiligingsbeheerder moet het aanvalsoppervlak in de datacenters van het bedrijf verkleinen. Welke van de volgende acties moet de beveiligingsbeheerder ondernemen om deze taak te voltooien?

Het upgraden van end-of-support besturingssystemen vermindert het aanvalsoppervlak aanzienlijk. Deze systemen ontvangen geen beveiligingsupdates meer, waardoor ze kwetsbaar zijn voor nieuwe exploits. Door te upgraden naar ondersteunde versies worden bekende kwetsbaarheden gepatcht en profiteert men van verbeterde beveiligingsfuncties. Het implementeren van een honeynet is een detectiemechanisme, geen methode om het aanvalsoppervlak te verkleinen. Het trekt aanvallers aan om hun technieken te bestuderen. Het definiëren van Group Policy op servers helpt bij het afdwingen van beveiligingsbeleid, maar verkleint niet direct het aanvalsoppervlak van verouderde software. Het configureren van servers voor hoge beschikbaarheid verbetert de bedrijfscontinuïteit, maar heeft geen directe invloed op het aantal kwetsbaarheden dat een aanvaller kan exploiteren.