허용 가능한 네트워크 보안 상태를 지원하는 두 가지 방법은 무엇입니까? (두 가지 선택)

사용하지 않거나 불필요한 포트, 인터페이스 및 서비스를 비활성화하는 것은 공격 표면을 줄여 잠재적인 취약점을 제거합니다. 네트워크 장비를 물리적으로 안전한 장소에 보관하는 것은 무단 접근, 변조 또는 도난으로부터 장비를 보호하여 보안을 강화합니다. 암호화 키체인을 사용하여 네트워크 장치에 인증하는 것은 인증 방법이지만, 네트워크 보안 상태를 지원하는 광범위한 방법이라기보다는 특정 보안 기능입니다. 내부 이메일 및 파일 서버를 DMZ에 배치하는 것은 일반적으로 내부 자산을 외부 공격으로부터 보호하기 위해 권장되지 않습니다. 보안 검사를 위해 장치 구성을 암호화된 USB 드라이브에 백업하는 것은 재해 복구 및 감사에 유용하지만, 직접적인 보안 강화 방법은 아닙니다.