Which practice strengthens workstation domain security?

Đáp án đúng: "Regular patch management and antivirus enforcement". Workstation Domain (miền máy trạm) gồm máy tính để bàn và laptop người dùng làm việc hằng ngày; rủi ro chính ở đây là lỗ hổng hệ điều hành, ứng dụng chưa vá và mã độc lây qua email, web hay USB. Vá định kỳ và bắt buộc phần mềm diệt virus luôn bật, cập nhật là biện pháp trực tiếp gia cố miền này. "Network redundancy" thuộc LAN và WAN, tăng tính sẵn sàng của đường truyền chứ không làm máy trạm an toàn hơn. "Vendor risk assessment" thuộc quản lý rủi ro bên thứ ba, đánh giá nhà cung cấp trước khi ký hợp đồng. "Incident response tabletop exercises" là diễn tập ứng phó sự cố trên giấy cho đội ngũ, giúp tổ chức phản ứng tốt hơn khi có sự cố nhưng không gia cố trực tiếp cấu hình của máy trạm.