Qual medida reduz a superfície de ataque de um serviço SSH quando o servidor não precisa de gerenciamento remoto?

Gabarito

Desativar o acesso remoto ao servidor SSH.

Explicação:
Efeito: impede tentativas de autenticação e exploração do serviço pela rede.
Condição: aplicável somente se não houver necessidade de administração remota.
Gerenciamento seguro: manter acesso físico, rede de administração isolada ou túnel VPN/jump host.
Contexto: medida deve fazer parte de uma política de segurança mais ampla, preservando disponibilidade e controles de acesso.