Który z poniższych powodów jest najlepszym uzasadnieniem bezpieczeństwa dla zamykania niepotrzebnych portów usług?

Zamykanie niepotrzebnych portów usług bezpośrednio zmniejsza powierzchnię ataku systemu. Powierzchnia ataku to suma wszystkich punktów, w których nieautoryzowany użytkownik może próbować wejść do systemu lub z niego wyodrębnić dane. Każdy otwarty port usługi stanowi potencjalny wektor ataku, który może zostać wykorzystany przez złośliwe oprogramowanie lub atakujących. Zamykając nieużywane porty, eliminujesz te potencjalne punkty wejścia, utrudniając atakującym znalezienie luk. Opcja "Aby zmniejszyć ryzyko związane z niezaszyfrowanym ruchem" jest nieprawidłowa, ponieważ zamknięcie portu nie szyfruje ruchu; to wymagałoby implementacji protokołów szyfrujących. Opcja "Aby wyeliminować fałszywe alarmy ze skanowania podatności" jest nieprawidłowa, ponieważ choć może zmniejszyć liczbę zgłaszanych problemów, głównym celem jest bezpieczeństwo, a nie eliminacja fałszywych alarmów. Opcja "Aby poprawić wykorzystanie zasobów systemu" jest nieprawidłowa, ponieważ choć może nastąpić marginalna poprawa, nie jest to główny powód bezpieczeństwa.