Laquelle des propositions suivantes décrit le mieux l'ordre dans lequel un ingénieur de sécurité devrait implémenter des bases de référence sécurisées ?

L'ordre correct pour implémenter des bases de référence sécurisées est Établir, Déployer, Maintenir. D'abord, il faut établir la base de référence en définissant les configurations de sécurité minimales acceptables pour les systèmes et applications. Ensuite, ces bases de référence sont déployées sur l'infrastructure. Enfin, les bases de référence doivent être maintenues par des audits réguliers, des mises à jour et des révisions pour s'assurer qu'elles restent efficaces face aux nouvelles menaces et aux changements de l'environnement. Les autres options inversent cet ordre logique, ce qui rendrait l'implémentation inefficace ou impossible. Par exemple, déployer avant d'établir signifierait appliquer des configurations non définies.