Какие две практики поддерживают приемлемое состояние сетевой безопасности? (Выберите два варианта)

Отключение неиспользуемых портов, интерфейсов и служб уменьшает поверхность атаки сети, устраняя потенциальные точки входа для злоумышленников. Это принцип наименьших привилегий, применяемый к сетевым сервисам. Хранение сетевого оборудования в безопасном месте предотвращает несанкционированный физический доступ, который может привести к краже, подделке или компрометации устройств. Физическая безопасность является фундаментальной основой любой комплексной стратегии кибербезопасности. Использование криптографической связки ключей для аутентификации является хорошей практикой, но не является одной из двух наиболее общих практик, поддерживающих приемлемое состояние безопасности. Размещение внутренних почтовых и файловых серверов в DMZ не является стандартной практикой; DMZ обычно используется для серверов, доступных извне. Резервное копирование на зашифрованные USB-накопители может быть рискованным из-за потенциальной потери или кражи накопителя.