組織は、大規模ネットワークを複数のネットワークドメインに分割し、必要に応じてパブリックネットワークから分離することで、ネットワークのセキュリティを管理できます。これは、攻撃者、マルウェア、または不正ユーザーがネットワーク環境内を自由に移動する能力を低減するネットワーク分離の原則に基づいています。ドメインは、信頼レベル、業務機能、システムの重要度、データの機密性、ユーザーグループ、サプライヤーのアクセス権限、開発環境、または規制要件に基づいて分割できます。ISO/IEC 27002は、ネットワークセキュリティ、ネットワーク分離、アクセス制御、およびセキュアアーキテクチャの実践を通じて、この原則をサポートしています。
選択肢Bは、内部ドメインをパブリックネットワークに含めると、露出が増加し、境界が弱まるため誤りです。選択肢Cは現実的ではなく、現代のエンタープライズアーキテクチャにも合致していません。組織は統合されたサービス、ユーザー、システムを必要とすることが多いですが、それらを安全に統合する必要があります。セグメンテーションは、ファイアウォール、ゲートウェイ、ルーティングルール、アクセス制御、監視、フィルタリングを通じて、制御された通信を可能にします。目的は、分離そのものにあるのではなく、リスクに基づいた分離と制御された接続です。
したがって、オプションAが検証されました。参照/章：ISO/IEC 27002:2022、コントロール8.20 ネットワークセキュリティ、コントロール8.22 ネットワークの分離、コントロール5.15 アクセス制御。