Bir şirketin VPN cihazına ait yerel yönetici hesabı, uzaktan yönetim arayüzüne beklenmedik bir şekilde giriş yapmak için kullanıldı. Aşağıdakilerden hangisi bu durumun yaşanmasını büyük olasılıkla engellerdi?

Doğru cevap, varsayılan parolayı değiştirmektir. Birçok cihaz, varsayılan olarak bilinen ve kolayca tahmin edilebilen parolalarla gelir. Saldırganlar bu varsayılan parolaları kullanarak sistemlere yetkisiz erişim sağlayabilirler. VPN cihazının yerel yönetici hesabına beklenmedik bir giriş yapılması, büyük olasılıkla saldırganın varsayılan parolayı denemesinden kaynaklanmıştır. Bu parolanın değiştirilmesi, bu tür bir saldırıyı önlerdi. En az ayrıcalık ilkesini kullanmak, bir kullanıcının yalnızca görevini yerine getirmek için ihtiyaç duyduğu minimum ayrıcalıklara sahip olmasını sağlar, ancak bu durum doğrudan varsayılan parola zafiyetini ele almaz. Bireysel kullanıcı kimlikleri atamak, hesap paylaşımını önler ancak varsayılan parolaların riskini ortadan kaldırmaz. Logları daha sık incelemek, bir saldırıyı tespit etmeye yardımcı olabilir ancak saldırının gerçekleşmesini engellemez.