Ein Sicherheitsingenieur implementiert FDE für alle Laptops in einem Unternehmen. Welche der folgenden Punkte sind für den Ingenieur im Rahmen des Planungsprozesses am wichtigsten zu berücksichtigen? (Wählen Sie zwei.)

Für die Implementierung von Full Disk Encryption (FDE) auf Laptops sind Key Escrow und die Präsenz eines Trusted Platform Module (TPM) entscheidend. Key Escrow ist wichtig, um sicherzustellen, dass verschlüsselte Daten im Falle eines verlorenen Schlüssels oder eines vergessenen Passworts wiederhergestellt werden können, was die Geschäftskontinuität gewährleistet. Ein TPM bietet eine hardwarebasierte Sicherheitsgrundlage für die Speicherung von Verschlüsselungsschlüsseln und die Überprüfung der Systemintegrität, was die Sicherheit der FDE erheblich verbessert. Digitale Signaturen und Datentokenisierung sind zwar Sicherheitsmaßnahmen, aber nicht direkt für die FDE-Implementierung relevant. Public-Key-Management und die Verknüpfung mit der Zertifizierungsstelle sind eher für die Verwaltung von Zertifikaten und sicherer Kommunikation relevant als für die grundlegende FDE-Planung.