Welke van de volgende zaken moet een beveiligingsbeheerder in acht nemen bij het opzetten van een nieuwe set firewallregels?

De juiste keuze is een change management procedure. Het implementeren van nieuwe firewallregels is een significante wijziging in de netwerkinfrastructuur die de beveiliging en connectiviteit kan beïnvloeden. Een change management procedure zorgt ervoor dat dergelijke wijzigingen op een gecontroleerde, gedocumenteerde en geteste manier worden uitgevoerd om onbedoelde gevolgen te minimaliseren en de impact op de bedrijfsvoering te beperken. Dit omvat planning, testen, goedkeuring, implementatie en documentatie. De andere opties zijn minder direct van toepassing op het proces van het opzetten van nieuwe firewallregels: Een disaster recovery plan (DRP) richt zich op het herstellen van systemen na een calamiteit. Een incident response procedure (IRP) beschrijft de stappen die moeten worden genomen bij een beveiligingsincident. Een business continuity plan (BCP) zorgt ervoor dat kritieke bedrijfsfuncties blijven werken tijdens en na verstoringen. Hoewel deze plannen kunnen worden beïnvloed door firewallwijzigingen, is de change management procedure de primaire leidraad voor de uitvoering van die wijzigingen zelf.