Po niedawnym skanowaniu podatności, inżynier bezpieczeństwa musi wzmocnić zabezpieczenia routerów w sieci korporacyjnej. Które z poniższych jest najbardziej odpowiednie do wyłączenia?

Administracja przez interfejs webowy jest często wyłączana na routerach, ponieważ może być źródłem podatności, zwłaszcza jeśli używa niezabezpieczonych protokołów (np. HTTP zamiast HTTPS) lub ma znane luki w oprogramowaniu. Wyłączenie tej funkcji zmniejsza powierzchnię ataku, zmuszając administratorów do korzystania z bezpieczniejszych metod, takich jak SSH lub konsola szeregowa. Dostęp do konsoli jest niezbędny do początkowej konfiguracji i rozwiązywania problemów, dlatego nie powinien być wyłączany. Protokoły routingu są kluczowe dla działania sieci i przesyłania danych między routerami. Sieci VLAN są używane do segmentacji sieci i poprawy bezpieczeństwa, więc ich wyłączenie byłoby sprzeczne z celem wzmocnienia zabezpieczeń.