Инженер убедился, что на коммутаторах установлена последняя версия ОС, на серверах — последние исправления, а определения на конечных точках обновлены. Что из перечисленного эти действия наиболее эффективно предотвратят?

Обновление операционных систем коммутаторов, установка последних исправлений на серверах и обновление определений на конечных точках — это стандартные меры по управлению уязвимостями. Эти действия наиболее эффективно предотвращают атаки, использующие известные эксплойты (Known Exploits), поскольку они закрывают обнаруженные уязвимости, для которых уже существуют патчи или сигнатуры. Атаки нулевого дня (Zero-day attacks) используют неизвестные уязвимости, поэтому описанные меры не могут их предотвратить. Угрозы со стороны инсайдеров (Insider threats) связаны с действиями авторизованных пользователей и требуют других методов предотвращения, таких как контроль доступа и мониторинг поведения. Окончание срока поддержки (End-of-life) — это статус продукта, а не тип атаки; хотя он увеличивает риск, сами по себе обновления не предотвращают его наступление.