Quelles sont les deux pratiques qui favorisent une posture de sécurité réseau acceptable ? (Choisissez-en deux.)

Désactiver les ports, interfaces et services inutilisés ou superflus réduit la surface d'attaque potentielle du réseau, car chaque service actif est une vulnérabilité potentielle. Maintenir l'équipement réseau dans un emplacement sécurisé empêche l'accès physique non autorisé, ce qui est une couche fondamentale de la sécurité. Utiliser un trousseau cryptographique pour l'authentification est une bonne pratique, mais ne couvre pas un spectre aussi large que les deux options correctes en termes de posture générale. Placer les serveurs internes dans une DMZ est incorrect ; la DMZ est pour les serveurs accessibles de l'extérieur. Sauvegarder les configurations sur des clés USB chiffrées est une bonne pratique de récupération, mais moins directement liée à la posture de sécurité opérationnelle continue que la réduction de la surface d'attaque et la sécurité physique.