コントロール 8.20「ネットワーク セキュリティ」の目的は、ネットワークおよびそれをサポートする情報処理設備内の情報を、ネットワークを介した侵害から保護することです。これには、転送中のデータ、ネットワーク デバイス、ネットワーク サービス、通信パス、ルーティング、管理インターフェイス、および接続されたシステムの保護が含まれます。ネットワークの侵害は、不正アクセス、傍受、マルウェアの拡散、サービス拒否、横方向の移動、データの漏洩、またはトラフィックの操作につながる可能性があります。オプション B は、ネットワーク サービスのセキュリティ メカニズム、サービス レベル、および管理要件を扱うコントロール 8.21「ネットワーク サービスのセキュリティ」により密接に関連しています。オプション C は、ネットワークをセキュリティ境界またはドメインに分割することに特に関係するコントロール 8.22「ネットワークの分離」に関連しています。コントロール 8.20 はより広範で、ネットワークを侵害から保護するという一般的な目的を確立しています。ISO/IEC 27002 では、組織がアーキテクチャ、監視、認証、必要に応じた暗号化、デバイスの強化、およびネットワーク管理機能の保護など、リスクに応じてネットワークを管理および制御することを期待しています。
したがって、正解はオプションAです。参照/章: ISO/IEC 27002:2022、コントロール8.20 ネットワークセキュリティ、コントロール8.21 ネットワークサービスのセキュリティ、コントロール8.22 ネットワークの分離。