Administrator systemów zakupił wiele urządzeń sieciowych. Które z poniższych działań powinien wykonać administrator systemów, aby uniemożliwić atakującym dostęp do urządzeń za pomocą publicznie dostępnych informacji?

Administrator powinien zmienić domyślne hasła, ponieważ są one często publicznie znane lub łatwe do odgadnięcia, co stanowi powszechny wektor ataku na nowo zainstalowane urządzenia. Zmiana domyślnych haseł na silne, unikalne hasła znacząco utrudnia nieautoryzowany dostęp. Instalacja ochrony punktów końcowych jest ważna dla stacji roboczych i serwerów, ale nie jest podstawowym zabezpieczeniem dla urządzeń sieciowych przed atakami wykorzystującymi domyślne dane uwierzytelniające. Wyłączenie portów/protokołów jest dobrą praktyką hardeningu, ale nie rozwiązuje problemu domyślnych haseł. Usunięcie niepotrzebnego oprogramowania (jeśli dotyczy urządzeń sieciowych) również jest korzystne, ale nie chroni przed atakami wykorzystującymi domyślne dane uwierzytelniające.