ある組織では、顧客データをメインの企業ネットワーク上のユーザーがアクセスできない、ネットワークの別の部分に保存したいと考えています。この目標を達成するために、管理者は次のうちどれを使用すべきですか？

セグメンテーションは、ネットワークをより小さく、管理しやすい部分に分割するプロセスです。これにより、顧客データをメインの企業ネットワークから分離し、アクセス制御を強化できます。 アイソレーションは、システムやネットワークを他のシステムから完全に切り離すことを指しますが、顧客データへのアクセスを完全に遮断するわけではないため、このシナリオには最適ではありません。パッチ適用はソフトウェアの脆弱性を修正するものであり、ネットワークの分離とは関係ありません。暗号化はデータを保護する手段ですが、ネットワークの分離とは異なる目的で使用されます。