Na een recente kwetsbaarheidsscan moet een beveiligingsingenieur de routers binnen het bedrijfsnetwerk beveiligen. Welke van de volgende opties kan het beste worden uitgeschakeld?

Webgebaseerd beheer (zoals HTTP of HTTPS) moet waar mogelijk worden uitgeschakeld op routers, vooral als deze extern toegankelijk zijn. Hoewel HTTPS versleuteld is, kan het nog steeds kwetsbaar zijn voor exploits in de webserversoftware of zwakke authenticatie. Het uitschakelen van webgebaseerd beheer vermindert het aanvalsoppervlak aanzienlijk. Consoletoegang is essentieel voor lokaal beheer en probleemoplossing, vooral als netwerkconnectiviteit verloren gaat. Routingprotocollen zijn noodzakelijk voor de functionaliteit van de router om verkeer tussen netwerken te leiden. VLAN's zijn fundamenteel voor netwerksegmentatie en beveiliging, en het uitschakelen ervan zou de netwerkarchitectuur en beveiligingshouding ernstig ondermijnen.