Retensi terlalu pendek kehilangan bukti, terlalu panjang menambah risiko dan biaya.

ARP Reply unsolicited yang berulang untuk gateway merupakan pola umum serangan poisoning.

Desain mengantisipasi bahwa sebagian lingkungan dapat terkompromi.

Attribution prematur berisiko hukum dan reputasi.

Network alamat pertama adalah 172.30.100.0, sedangkan network alamat kedua adalah 172.30.103.0. Karena berbeda, keduanya tidak dapat berkomunikasi langsung tanpa router.

Ancaman lateral movement memanfaatkan komunikasi internal.

AES-192 menggunakan 12 ronde.

Sistem baru sebaiknya memakai algoritma hash yang lebih kuat.

Entri statis lebih sulit dipalsukan dari sisi cache, tetapi tidak skalabel dan harus dipelihara.

Egress filtering membatasi komunikasi malware dan kesalahan konfigurasi.

Keystream dihasilkan dari nonce/counter lalu di-XOR dengan plaintext.

Laporan menunjukkan akuntabilitas dan area perbaikan.

Ingress policy memeriksa sumber eksternal menuju aset internal.

HMAC tidak memberi nonrepudiation publik karena kedua pihak memiliki kunci sama.

Respons harus proporsional berdasarkan fakta dan risiko.

Ketenangan menjaga kredibilitas.

Setiap ronde memerlukan round key yang diturunkan dari kunci awal.

Praktik media berbeda; informasi sensitif sebaiknya tidak diucapkan.

Total unit A 100+150+150=400, B 80+120=200, dan C 200.

INNER JOIN mempertahankan baris yang memenuhi kondisi kecocokan.