許容可能なネットワークセキュリティ体制をサポートする2つのプラクティスはどれですか。(2つ選択してください。)

未使用または不要なポート、インターフェース、およびサービスを無効にすることは、攻撃対象領域を減らし、セキュリティ脆弱性を排除するために不可欠です。これにより、悪用される可能性のあるエントリポイントが減少します。ネットワーク機器を安全な場所に保管することは、物理的なセキュリティ対策であり、不正なアクセス、改ざん、盗難を防ぎます。これは、ネットワークインフラストラクチャ全体のセキュリティ基盤となります。 暗号化キーチェーンは認証に役立ちますが、ネットワークセキュリティ体制全体をサポートするプラクティスとしては、ポートの無効化や物理的セキュリティほど広範ではありません。内部サーバーをDMZに配置することは、一般的にセキュリティリスクを高めるため、推奨されません。DMZは通常、外部からアクセスされるサービス用です。デバイス構成を暗号化されたUSBドライブにバックアップすることは、回復計画の一部ですが、ネットワークセキュリティ体制を直接サポートする主要なプラクティスではありません。