以下哪兩種做法有助於維持可接受的網路安全狀態？(請選擇兩項)

停用未使用或不必要的連接埠、介面和服務是重要的安全措施，因為這能減少潛在的攻擊面。每個開啟的連接埠或服務都可能成為攻擊者利用的弱點。將網路設備維護在安全的位置，例如上鎖的機櫃或受監控的房間，可以防止未經授權的人員物理接觸設備，從而避免篡改、竊取或未經授權的存取。 使用加密金鑰鏈對網路裝置進行身份驗證是良好的安全實踐，但並非維持「可接受的網路安全狀態」的兩個最廣泛或最基礎的做法。將內部電子郵件和檔案伺服器放置在 DMZ 中是不正確的，因為 DMZ 旨在隔離外部可存取的服務，內部伺服器應位於內部網路中。將裝置組態備份到加密的 USB 隨身碟雖然有助於恢復，但若隨身碟遺失或被盜，仍存在安全風險，且這不屬於維持日常網路安全狀態的範疇。