Een beveiligingsengineer implementeert FDE voor alle laptops in een organisatie. Welke van de volgende zaken zijn het belangrijkst voor de engineer om te overwegen als onderdeel van het planningsproces? (Kies twee.)

Bij het implementeren van Full Disk Encryption (FDE) op laptops zijn Key escrow en TPM presence cruciaal. Key escrow is essentieel omdat het een veilige back-up van de encryptiesleutels biedt. Als een gebruiker zijn wachtwoord vergeet of de laptop beschadigd raakt, kan de organisatie de gegevens herstellen zonder deze te verliezen, wat cruciaal is voor bedrijfscontinuïteit. TPM presence (Trusted Platform Module) is belangrijk omdat een TPM hardwarematige beveiliging biedt voor de encryptiesleutels. Dit voorkomt dat kwaadwillenden de sleutels kunnen extraheren, zelfs als ze fysieke toegang tot de laptop hebben, en verhoogt de algehele integriteit van het opstartproces. De andere opties zijn minder direct gerelateerd aan de kernfunctionaliteit en het herstel van FDE. Digitale handtekeningen en certificaatautoriteiten zijn meer gericht op authenticatie en integriteit van gegevens en communicatie, niet op de opslagbeveiliging zelf. Data tokenization is een methode om gevoelige gegevens te vervangen door niet-gevoelige tokens, wat anders is dan FDE. Public key management is een breder concept binnen PKI, maar niet zo direct en specifiek voor FDE als key escrow en TPM.