보안 엔지니어가 조직의 모든 노트북에 FDE(Full Disk Encryption)를 구현하고 있습니다. 계획 프로세스의 일부로 엔지니어가 고려해야 할 가장 중요한 사항은 무엇입니까? (두 가지 선택)

FDE 구현 시 키 에스크로는 암호화 키를 안전하게 백업하고 복구하는 메커니즘을 제공하여, 키 분실 시 데이터 접근 불능 사태를 방지하므로 중요합니다. TPM(신뢰할 수 있는 플랫폼 모듈)은 암호화 키를 하드웨어적으로 안전하게 저장하고 부팅 프로세스의 무결성을 검증하여 FDE의 보안을 강화하므로 중요합니다. 디지털 서명은 데이터 무결성 및 인증에 사용되지만 FDE 구현 자체의 핵심 고려사항은 아닙니다. 데이터 토큰화는 민감한 데이터를 대체 값으로 바꾸는 기술로 FDE와는 다른 목적을 가집니다. 공개 키 관리는 주로 비대칭 암호화에 사용되며 FDE의 대칭 키 관리와는 거리가 있습니다. 인증 기관 연결은 주로 디지털 인증서 발급 및 관리에 사용됩니다.