Które z poniższych działań powinien zespół ds. bezpieczeństwa wykonać w pierwszej kolejności, zanim nowy serwer WWW zostanie uruchomiony?

Wzmocnienie zabezpieczeń hosta wirtualnego (hardening) jest pierwszym i najważniejszym krokiem, ponieważ polega na zmniejszeniu powierzchni ataku serwera poprzez wyłączenie niepotrzebnych usług, usunięcie domyślnych kont, zastosowanie zasady najmniejszych uprawnień oraz konfigurację bezpiecznych ustawień. Jest to podstawowa linia obrony, którą należy wdrożyć przed wystawieniem serwera na ruch sieciowy. Tworzenie reguł WAF, włączanie wykrywania włamań sieciowych i zarządzanie poprawkami to ważne, ale wtórne działania, które budują dodatkowe warstwy ochrony, ale nie zastępują fundamentalnego zabezpieczenia samego systemu operacyjnego i aplikacji.