Een engineer heeft ervoor gezorgd dat de switches de nieuwste OS gebruiken, de servers de nieuwste patches hebben en de definities van de endpoints up-to-date zijn. Welke van de volgende zaken zullen deze acties het meest effectief voorkomen?

De engineer heeft zich gericht op het up-to-date houden van software en definities. Dit is de primaire verdediging tegen bekende exploits. Bekende exploits maken gebruik van kwetsbaarheden waarvoor al patches of updates beschikbaar zijn. Door systemen te patchen en definities bij te werken, worden deze bekende zwakke punten gedicht. Zero-day aanvallen zijn aanvallen die misbruik maken van onbekende kwetsbaarheden waarvoor nog geen patches bestaan; updates helpen hier niet direct tegen. Insider threats (bedreigingen van binnenuit) hebben te maken met kwaadwillende of nalatige medewerkers en worden niet primair voorkomen door software-updates. End-of-life support (einde van de ondersteuning) is een status van een product, geen type aanval, hoewel het de kans op exploits kan vergroten omdat er geen updates meer komen.