Um engenheiro de segurança está implementando FDE para todos os laptops em uma organização. Quais dos seguintes são os mais importantes para o engenheiro considerar como parte do processo de planejamento? (Escolha dois.)

A presença de um Trusted Platform Module (TPM) é crucial porque ele fornece um hardware seguro para armazenar chaves de criptografia e inicializar o sistema de forma confiável, protegendo contra adulterações no processo de boot. O Key escrow é essencial para a recuperação de dados. Se a chave de criptografia for perdida ou o usuário sair da organização, o key escrow permite que a organização recupere os dados criptografados, garantindo a continuidade dos negócios e o acesso aos dados. Assinaturas digitais, tokenização de dados, gerenciamento de chave pública e vinculação de autoridade de certificação são importantes para a segurança geral dos dados, mas não são os mais críticos especificamente para a implementação de FDE em laptops. Assinaturas digitais garantem a integridade e autenticidade, tokenização substitui dados sensíveis por tokens, gerenciamento de chave pública lida com a distribuição de chaves em sistemas de criptografia assimétrica, e a vinculação de autoridade de certificação estabelece a confiança em certificados digitais. Embora relevantes para a segurança, eles não são pré-requisitos ou componentes diretos da funcionalidade essencial do FDE e da recuperação de chaves.