Welke van de volgende beschrijft de meest effectieve manier om kwetsbaarheden in het besturingssysteem aan te pakken nadat ze zijn geïdentificeerd?

Patchen is de meest directe en effectieve manier om geïdentificeerde kwetsbaarheden in een besturingssysteem aan te pakken. Patches zijn specifieke updates die door de softwareleverancier worden uitgebracht om beveiligingslekken te dichten. Hoewel endpoint protection (zoals antivirus) helpt bij het detecteren en voorkomen van aanvallen, pakt het de onderliggende kwetsbaarheid in het OS niet aan. Verwijdering van onnodige software vermindert het aanvalsoppervlak, maar corrigeert geen bestaande kwetsbaarheden in de benodigde software. Configuratie afdwingen (hardening) verbetert de beveiliging, maar is geen vervanging voor het dichten van bekende kwetsbaarheden via patches.