Welche zwei Praktiken unterstützen eine akzeptable Netzwerksicherheitsposition? (Wählen Sie zwei.)

Das Deaktivieren ungenutzter Ports, Schnittstellen und Dienste minimiert die Angriffsfläche eines Geräts, da potenzielle Schwachstellen oder Einstiegspunkte für Angreifer reduziert werden. Dies ist eine grundlegende Sicherheitspraxis. Das Warten von Netzwerkgeräten an einem sicheren Ort, wie einem verschlossenen Serverschrank oder einem Rechenzentrum mit Zugangskontrollen, verhindert physischen Diebstahl, Manipulation oder unbefugten Zugriff auf die Hardware. Die Verwendung einer kryptografischen Schlüsselkette ist zwar eine gute Authentifizierungsmethode, aber nicht so umfassend wie die Reduzierung der Angriffsfläche oder der physische Schutz. Das Platzieren interner E-Mail- und Dateiserver in einer DMZ ist unsicher, da eine DMZ für öffentlich zugängliche Dienste gedacht ist, nicht für interne, sensible Daten. Das Sichern von Konfigurationen auf verschlüsselten USB-Laufwerken ist zwar für die Wiederherstellung nützlich, aber die Speicherung auf einem USB-Laufwerk birgt eigene Risiken (Verlust, Diebstahl) und ist keine umfassende Sicherheitsposition.