Bir mühendis, anahtarların en son işletim sistemini kullandığından, sunucuların en son yamalara sahip olduğundan ve uç noktaların tanımlarının güncel olduğundan emin olmuştur. Bu eylemler aşağıdakilerden hangisini en etkili şekilde önleyecektir?

Mühendis, anahtarların en son işletim sistemini, sunucuların en son yamalarını ve uç noktaların güncel tanımlarını kontrol ederek bilinen güvenlik açıklarını hedef alan saldırıları önlemeye çalışmaktadır. Bu eylemler, üreticiler tarafından zaten tespit edilmiş ve düzeltmeleri yayınlanmış olan zafiyetleri kapatır. Sıfır gün saldırıları, henüz bilinmeyen veya yama yayınlanmamış güvenlik açıklarını hedeflediği için bu tür güncellemelerle doğrudan önlenemez. İçeriden gelen tehditler, kötü niyetli veya ihmalkar çalışanlardan kaynaklanır ve teknolojik güncellemelerden ziyade politikalar ve erişim kontrolleriyle ele alınır. Kullanım ömrü sonu desteği, bir ürünün artık üretici tarafından desteklenmemesi durumudur, ancak bu senaryoda mühendis aktif olarak güncellemeler yapmaktadır.