После недавнего сканирования уязвимостей инженеру по безопасности необходимо усилить защиту маршрутизаторов в корпоративной сети. Что из перечисленного наиболее целесообразно отключить?

Веб-интерфейс администрирования (web-based administration interface) часто является источником уязвимостей, таких как слабые пароли, межсайтовый скриптинг (XSS) или удаленное выполнение кода (RCE), которые могут быть использованы для получения несанкционированного доступа к маршрутизатору. Отключение этого интерфейса, если он не является абсолютно необходимым для повседневного управления, значительно снижает поверхность атаки. Управление маршрутизатором можно осуществлять через защищенные протоколы, такие как SSH или консольный порт. Доступ к консоли (console access) необходим для первоначальной настройки и устранения неполадок, и его отключение сделает маршрутизатор неуправляемым. Протоколы маршрутизации (routing protocols) критически важны для функционирования сети, обеспечивая обмен информацией о маршрутах между устройствами. VLAN (Virtual Local Area Networks) используются для сегментации сети и повышения безопасности, их отключение нарушит сетевую архитектуру и не повысит безопасность маршрутизатора.