다음 중 보안 엔지니어가 보안 기준선을 구현해야 하는 순서를 가장 정확하게 설명하는 것은 무엇입니까?

보안 기준선 구현의 가장 논리적인 순서는 설정, 배포, 유지보수입니다. 먼저, 시스템이나 애플리케이션에 대한 보안 요구사항과 구성을 정의하여 기준선을 '설정'합니다. 이 단계에는 정책 개발, 보안 제어 식별 및 구성이 포함됩니다. 다음으로, 정의된 기준선을 실제 환경에 '배포'하여 시스템에 적용합니다. 마지막으로, 배포된 기준선이 시간이 지나도 효과적으로 유지되도록 '유지보수'합니다. 여기에는 정기적인 검토, 업데이트, 변경 관리 및 지속적인 모니터링이 포함됩니다. 다른 순서는 이 논리적 흐름을 따르지 않아 비효율적이거나 보안 격차를 초래할 수 있습니다. 예를 들어, 설정 전에 배포하면 일관성 없는 보안이 발생할 수 있고, 유지보수 전에 배포하면 기준선이 빠르게 구식이 될 수 있습니다.