Administrator systemu zauważa, że jeden z systemów krytycznych dla przetwarzania transakcji klientów działa na systemie operacyjnym, który osiągnął koniec swojego cyklu życia (end-of-life). Która z poniższych technik zwiększyłaby bezpieczeństwo przedsiębiorstwa?

Umieszczenie systemu w izolowanym VLAN-ie (Virtual Local Area Network) jest najlepszym rozwiązaniem, ponieważ ogranicza jego ekspozycję na resztę sieci, minimalizując ryzyko wykorzystania znanych luk w zabezpieczeniach nieaktualnego systemu operacyjnego. Chociaż HIDS (Host-based Intrusion Detection System) może monitorować system, nie rozwiązuje problemu braku aktualizacji bezpieczeństwa. Wycofanie systemu z użytku jest idealne, ale często niemożliwe w przypadku systemów krytycznych. Szyfrowanie dysku twardego chroni dane w spoczynku, ale nie zabezpiecza systemu przed atakami sieciowymi ani wykorzystaniem luk w działającym systemie operacyjnym.