顧客がアプリケーションを安全に配布したいと考えています。彼らは建築家にこれらの要求を与えました：
1,100社の法人ユーザー

アプリケーションはWindows上で実行されます

機密データは常にデータセンター内に残っている必要があります

データセンターには、企業LANから隔離するファイアウォールがあります。

セキュリティチームのポリシーでは、ファイアウォールを通過してデータセンターサブネットへの企業LANサブネットを許可しない

（例：送信元172.16.30.0 / 24、送信先10.10.1.0 / 24は許可されません）
セキュリティチームのポリシーにより、企業のLANサブネットから特定のデータセンターのIPアドレスへのアクセスが許可されます。

（例：送信元172.16.30.0 / 24、送信先10.10.1.100 / 24は許可されます）
1,100人の内部ユーザのうち50人がタブレット、一部のAndroid、一部のIOSデバイスで排他的に動作しています

建築家はどの2つの提案を提案できますか？ （2つ選んでください。）