Eine Organisation möchte Kundendaten in einem separaten Teil des Netzwerks speichern, der für Benutzer im Hauptunternehmensnetzwerk nicht zugänglich ist. Welches der folgenden sollte der Administrator verwenden, um dieses Ziel zu erreichen?

Segmentierung ist die Aufteilung eines Netzwerks in kleinere, isolierte Subnetze. Dies ermöglicht es, sensible Daten, wie Kundendaten, in einem separaten Bereich zu speichern, der durch Firewalls oder VLANs vom Rest des Unternehmensnetzwerks getrennt ist. Dadurch wird der Zugriff auf diese Daten eingeschränkt und die Angriffsfläche reduziert, was die Sicherheit erhöht. Isolation bezieht sich auf die Trennung von Systemen oder Prozessen, um die Ausbreitung von Bedrohungen zu verhindern, ist aber im Kontext der Netzwerktrennung von Daten weniger präzise als Segmentierung. Patching ist das Anwenden von Updates zur Behebung von Sicherheitslücken und trägt nicht direkt zur Netzwerktrennung bei. Verschlüsselung schützt Daten vor unbefugtem Zugriff, wenn sie abgerufen werden, trennt sie aber nicht physisch oder logisch im Netzwerk.