セキュリティエンジニアが、組織内のすべてのラップトップにFDEを実装しています。計画プロセスの一環として、エンジニアが考慮すべき最も重要な事項は次のうちどれですか。(2つ選択してください。)

FDE (Full Disk Encryption) の実装において、鍵エスクローは、暗号化キーの安全なバックアップとリカバリを可能にし、キーの紛失や破損によるデータ喪失を防ぐために不可欠です。TPM (Trusted Platform Module) の有無は、FDEキーをハードウェアに安全に格納し、ブートプロセスの整合性を検証することで、セキュリティを大幅に強化します。デジタル署名とデータトークン化は、特定のデータ保護メカニズムですが、FDEの実装そのものとは直接関係ありません。公開鍵管理と認証局のリンクは、主に公開鍵基盤 (PKI) と証明書管理に関連し、FDEの主要な考慮事項ではありません。