Uma organização deseja armazenar dados de clientes em uma parte separada da rede que não seja acessível a usuários na rede corporativa principal. Qual das seguintes opções o administrador deve usar para atingir esse objetivo?

A segmentação de rede (network segmentation) é a prática de dividir uma rede em sub-redes menores e isoladas. Isso permite que a organização crie uma zona de rede separada para dados de clientes, controlando rigorosamente o acesso e impedindo que usuários da rede corporativa principal a acessem. Isolamento é um termo mais geral que pode se referir a várias técnicas, mas segmentação é a técnica específica para redes. Aplicação de patches (patching) é a atualização de software para corrigir vulnerabilidades, não para controlar o acesso à rede. Criptografia é a codificação de dados para protegê-los, mas não impede o acesso à rede em si, apenas torna os dados ilegíveis se acessados sem autorização.