관리자는 배포 전에 서버 강화(hardening)를 수행해야 합니다. 관리자가 취해야 할 단계는 무엇입니까? (두 가지 선택)

서버 강화는 보안을 강화하기 위해 시스템의 공격 표면을 줄이는 과정입니다. 기본 계정을 비활성화하는 것은 무단 액세스를 방지하는 중요한 단계입니다. 이러한 계정은 종종 잘 알려진 기본 암호를 가지고 있어 공격자가 악용하기 쉽기 때문입니다. 불필요한 서비스를 제거하는 것도 공격 표면을 줄이는 데 필수적입니다. 실행 중인 서비스가 적을수록 잠재적인 취약점이 줄어듭니다. 서버를 자산 인벤토리에 추가하거나, SIEM으로 로그를 보내거나, 도메인에 조인하는 것은 배포 후 관리 및 모니터링 단계에 해당하며, 강화 단계는 아닙니다. 기본 암호를 문서화하는 것은 보안 위험을 증가시킵니다.