∎ 출처, 유통경로 및 제작자가 명확한 소프트웨어를 이용하여 가상환경을 제공해야 한다.
- 출처가 불명확한 소프트웨어, 검증되지 않은 프리웨어 소프트웨어, 오픈소스 소프트웨어 등은 설치 금지
- 라이선스가 없거나 EOL 소프트웨어 등은 설치 금지 ∎ 설치된 소프트웨어는 소프트웨어 제작사가 제공하는 보안패치 및 업데이트를 적용하여야 한다.