A a manutenção dos serviçosbootpsefingersempre habilitados, mesmo quando não estiverem em uso.
B a de roteamento dinâmico, evitando-se o uso que qualquer tipo de roteamento estático.
C o bloqueio de protocolos e portas não usadas.
D a manutenção do bloqueio aoKerberose/ouRADIUSno serviço de autenticação de usuários administrativos.
E a manutenção dos serviços IDS desabilitados para evitar ataque ativo.