以下哪两项实践支持可接受的网络安全态势？（选择两项。）

禁用未使用的或不必要的端口、接口和服务是重要的安全实践，因为它减少了潜在的攻击面，防止攻击者利用未受监控或配置不当的服务。将网络设备维护在安全位置（例如上锁的机柜或受限访问的房间）是物理安全的关键组成部分，可以防止未经授权的物理访问、篡改或盗窃。 将内部电子邮件和文件服务器放置在DMZ中是不正确的，因为DMZ通常用于面向公众的服务器，将内部服务器放在DMZ中会增加它们受到外部攻击的风险。使用加密密钥链对网络设备进行身份验证虽然是良好的安全实践，但它只解决了身份验证问题，而没有涵盖更广泛的网络安全态势。将设备配置备份到加密的USB驱动器虽然有助于数据恢复，但如果USB驱动器丢失或被盗，仍可能存在安全风险，并且它不是直接支持网络安全态势的实践。