Które dwie praktyki wspierają akceptowalną postawę bezpieczeństwa sieciowego? (Wybierz dwie.)

Wyłączenie nieużywanych lub niepotrzebnych portów, interfejsów i usług jest kluczowe, ponieważ zmniejsza powierzchnię ataku, eliminując potencjalne punkty wejścia dla intruzów. Każda otwarta usługa lub port, który nie jest aktywnie używany, stanowi ryzyko bezpieczeństwa. Przechowywanie sprzętu sieciowego w bezpiecznej lokalizacji chroni przed fizycznym dostępem, kradzieżą lub sabotażem, co jest podstawowym elementem bezpieczeństwa. Użycie kryptograficznego łańcucha kluczy do uwierzytelniania jest dobrą praktyką, ale nie jest tak fundamentalne jak zmniejszenie powierzchni ataku czy fizyczne bezpieczeństwo. Umieszczenie wewnętrznych serwerów pocztowych i plików w DMZ jest błędne; DMZ jest dla serwerów dostępnych z zewnątrz, a nie dla wewnętrznych zasobów, które powinny być w sieci wewnętrznej, chronionej zaporą. Tworzenie kopii zapasowych na zaszyfrowanych dyskach USB jest dobre dla odzyskiwania, ale nie jest podstawową praktyką bezpieczeństwa sieciowego, a raczej zarządzaniem danymi.