Welke van de volgende opties moet een systeembeheerder gebruiken om het hardware-aanvalsoppervlak van het bedrijf te verkleinen?

Virtualisatie vermindert het hardware-aanvalsoppervlak door meerdere virtuele machines (VM's) op één fysieke host te laten draaien. Dit betekent minder fysieke servers die beheerd en beveiligd moeten worden, wat de complexiteit en potentiële kwetsbaarheden vermindert. Een aanval op één VM hoeft niet direct de onderliggende hardware of andere VM's te beïnvloeden, mits de hypervisor correct is geconfigureerd en beveiligd. Replicatie (bijv. voor back-up of hoge beschikbaarheid) verkleint het aanvalsoppervlak niet per se; het creëert vaak meer kopieën van gegevens of systemen. Isolatie is een beveiligingsprincipe dat vaak binnen virtualisatie wordt toegepast, maar is zelf geen methode om hardware te verminderen. Centralisatie kan het beheer vereenvoudigen, maar vermindert niet noodzakelijk het aantal fysieke hardware-eenheden.