ペネトレーションテストにより、組織内の複数のサーバーでSMBv1が有効になっていることが判明しました。組織はこの脆弱性を可能な限り効率的な方法で修正したいと考えています。この目的のために、組織は次のうちどれを使用すべきですか？

SMBv1は既知の脆弱性を持つプロトコルであり、無効化することが推奨されます。組織内の複数のサーバーでSMBv1を効率的に無効化するには、グループポリシーオブジェクト (GPO) が最も適切なツールです。GPOを使用すると、Active Directoryドメイン内の複数のコンピューターに対して一元的にセキュリティ設定を適用できます。 ACL (アクセス制御リスト) はファイルやフォルダーへのアクセス権を管理するものですが、プロトコルの設定変更には直接使用できません。SFTP (SSHファイル転送プロトコル) は安全なファイル転送プロトコルであり、脆弱性の修正には関係ありません。DLP (データ損失防止) は機密データの流出を防ぐためのツールであり、SMBv1の無効化には使用されません。