При устранении неполадок в конфигурации файрвола технический специалист определяет, что политика «deny any» должна быть добавлена в конец ACL. Специалист обновляет политику, но новая политика приводит к тому, что несколько серверов компании становятся недоступными. Какое из следующих действий предотвратило бы эту проблему?

Правильный ответ — тестирование политики в непроизводственной среде. Изменения в конфигурации файрвола, особенно такие критичные, как добавление политики «deny any», могут иметь серьезные последствия для доступности сети. Тестирование в непроизводственной среде позволяет выявить непредвиденные проблемы и скорректировать конфигурацию до ее применения в рабочей среде, предотвращая простои. Документирование новой политики и отправка запроса на управление изменениями являются важными шагами в процессе управления изменениями, но сами по себе не предотвращают технические проблемы. Отключение сигнатур предотвращения вторжений не имеет отношения к проблеме доступности, вызванной политикой файрвола. Включение политики «allow any» выше «deny any» свело бы на нет цель политики «deny any», которая заключается в блокировке всего трафика, не соответствующего явным правилам разрешения.