Un ingegnere della sicurezza sta implementando la crittografia completa del disco (FDE) per tutti i laptop di un'organizzazione. Quali dei seguenti aspetti sono i più importanti da considerare per l'ingegnere durante il processo di pianificazione? (Scegliere due.)

La key escrow è fondamentale per il FDE, poiché garantisce che le chiavi di crittografia possano essere recuperate in caso di perdita o dimenticanza da parte dell'utente, prevenendo la perdita permanente dei dati. La presenza di TPM (Trusted Platform Module) è cruciale perché un TPM fornisce una radice di fiducia hardware, proteggendo le chiavi di crittografia FDE da attacchi software e garantendo l'integrità del processo di avvio. Le firme digitali e la tokenizzazione dei dati sono tecniche di sicurezza importanti ma non direttamente correlate all'implementazione del FDE. La gestione delle chiavi pubbliche è più ampia e non specifica per il recupero delle chiavi FDE. Il collegamento all'autorità di certificazione è rilevante per i certificati digitali, non per la crittografia dell'intero disco.