การแบ่งเครือข่ายช่วยลดผลกระทบอย่างไร
กจำกัดการเคลื่อนที่ของผู้โจมตีและขอบเขตระบบที่ได้รับผล
ขทำให้ไม่ต้องอัปเดต และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คแทน MFA โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งลบมัลแวร์อัตโนมัติ โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
segmentation ลด blast radius แต่ต้องใช้ร่วมกับการควบคุมสิทธิและการเฝ้าระวัง