다음 중 엔지니어가 네트워크 장치 폐기를 권고해야 하는 경우는 언제입니까? (두 가지 선택)

장치의 암호화 수준이 조직 표준을 충족할 수 없는 경우, 민감한 데이터가 적절히 보호되지 않아 보안 침해 위험이 커집니다. 이러한 장치는 조직의 보안 정책을 위반하므로 폐기하거나 교체해야 합니다. 장치가 승인된 업데이트를 수신할 수 없는 경우, 알려진 취약점에 대한 패치를 적용할 수 없으므로 공격에 매우 취약해집니다. 이는 심각한 보안 위험을 초래하므로 폐기가 권고됩니다. 장치가 프로덕션에서 테스트 환경으로 이동되거나, 격리된 세그먼트로 이동되거나, 다른 위치로 이동되는 것은 보안 위험을 직접적으로 증가시키지 않으며 폐기를 정당화하지 않습니다. 장치가 일반 텍스트 암호를 사용하도록 구성된 경우, 이는 구성 문제이며 장치를 폐기하기보다는 재구성해야 합니다.