¿Qué dos prácticas respaldan una postura de seguridad de red aceptable? (Elija dos)

Deshabilitar puertos, interfaces y servicios no utilizados o innecesarios reduce la superficie de ataque de la red, eliminando posibles puntos de entrada para atacantes. Mantener el equipo de red en una ubicación segura, como un armario con cerradura o un centro de datos, evita el acceso físico no autorizado, que podría llevar a la manipulación o robo de dispositivos. Colocar servidores internos en una DMZ es incorrecto; la DMZ es para servidores accesibles desde el exterior (como web o DNS), no para recursos internos. Usar un llavero criptográfico es una buena práctica de seguridad, pero no es una de las dos opciones más fundamentales para una postura de seguridad general en este contexto. Realizar copias de seguridad en unidades USB cifradas es importante para la recuperación, pero no aborda directamente la prevención de ataques o el control de acceso físico como las otras opciones.