ネットワークチームは、重要なEOL（End-of-Life）サーバーを、特定のデバイスからのみ到達可能で、ペリメーターネットワークからは到達できないVLANにセグメント化しました。チームが実装したコントロールを最もよく表しているのは次のうちどれですか？（2つ選択してください。）

EOLサーバーを特定のデバイスからのみ到達可能なVLANに隔離し、ペリメーターネットワークから到達できないようにすることは、既存の脆弱性に対するリスクを軽減するための補償コントロールです。これは、サーバーのEOLによりパッチが適用できないなどの管理上の問題があるため、他のセキュリティ対策でそのリスクを補うものです。また、この隔離は、不正アクセスを防ぐための抑止コントロールでもあります。技術的な手段（VLANセグメンテーション）を用いて、攻撃者がサーバーに到達するのを物理的に困難にすることで、攻撃を思いとどまらせる効果があります。