同じサブネット上に2台のドメイン参加済みWindows Server 2022ホスト（App1とApp2）があります。App1とApp2間のSMBトラフィックのみがIPsecで暗号化され、ホスト間の他のすべてのトラフィックは影響を受けないようにする必要があります。何を構成すべきですか？2つ選択してください。

App1とApp2間のSMBトラフィックのみをIPsecで暗号化するには、特定のポートとプロトコルに焦点を当てる必要があります。 「App1とApp2間で、暗号化を必須とし、認証にKerberosを使用するトランスポートモードのサーバー間接続セキュリティルールを作成します。」が正しいのは、トランスポートモードのIPsecルールはホスト間のエンドツーエンド暗号化を提供し、Kerberos認証はドメイン環境で安全かつ自動的に認証を行うためです。暗号化を必須とすることで、SMBトラフィックが保護されます。 「両方のサーバーで、TCP 445に対して、接続がセキュア（IPsec）な場合にのみ許可する受信Windows Defender Firewallルールを作成します。」が正しいのは、SMB