システム管理者が会社のハードウェア攻撃対象領域を減らすために使用すべきものは、次のうちどれですか？

仮想化は、単一の物理ハードウェア上で複数の仮想マシンを実行することで、物理デバイスの数を減らし、攻撃対象領域を縮小します。これにより、管理が簡素化され、セキュリティパッチ適用や監視が効率化されます。レプリケーションはデータの冗長性を高めますが、攻撃対象領域を直接減らすものではありません。アイソレーションはシステム間の分離を強化しますが、物理ハードウェアの数を減らすわけではありません。セントラリゼーションは管理を集中化しますが、必ずしも物理ハードウェアの数を減らすことには繋がりません。