あなたの組織はAD階層モデルを採用しています。Tier 0（DC、フォレストレベルサービス）、Tier 1（メンバーサーバー/アプリケーション）、Tier 2（ユーザーワークステーション）です。Tier 0管理者の認証情報がTier 1およびTier 2デバイスに公開されるのを防ぎ、階層間の認証情報の分離を確実にする必要があります。このモデルに合致する2つのアクションはどれですか？

正しい選択肢は、Tier 0管理者の認証情報が下位の階層に漏洩するのを防ぐための重要なセキュリティ対策です。階層ごとに個別の管理アカウントを発行し、Tier 0管理者がTier 0 PAW（特権アクセスワークステーション）のみを使用することで、Tier 0の認証情報がTier 1やTier 2のデバイスに触れる機会をなくし、攻撃対象領域を大幅に縮小します。また、Tier 1およびTier 2でGPOを構成し、Tier 0管理者グループに対して「ローカルログオンを拒否」および「ネットワーク経由でこのコンピューターにアクセス」を拒否することで、Tier 0管理者が意図せず、または悪意を持って下位階