Une organisation souhaite stocker les données de ses clients sur une partie distincte du réseau, inaccessible aux utilisateurs du réseau d'entreprise principal. Lequel des éléments suivants l'administrateur doit-il utiliser pour atteindre cet objectif ?

La segmentation du réseau est la bonne réponse car elle divise un réseau en plusieurs sous-réseaux plus petits et isolés. Cela permet de séparer les données sensibles des clients du réseau principal de l'entreprise, limitant ainsi l'accès et réduisant la surface d'attaque en cas de compromission d'une partie du réseau. L'isolation est un concept plus large qui peut être réalisé par la segmentation, mais la segmentation est la méthode spécifique pour diviser le réseau. Le patching (application de correctifs) est essentiel pour la sécurité en corrigeant les vulnérabilités, mais il ne sépare pas les données. L'encryption (chiffrement) protège la confidentialité des données, mais elle ne contrôle pas l'accès physique ou logique au réseau.