Cisco Cloudlock は、クラウドネイティブのクラウド アクセス セキュリティ ブローカー（CASB）であり、安全なクラウド移行を支援します。クラウド ユーザー、データ、アプリケーションを保護します。Cisco Cloudlock は、可視性とコンプライアンス チェックを提供し、データの不正使用や流出を防ぎ、ランサムウェアなどのマルウェアに対する脅威保護を提供します。

参照：

https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/118796-technote-esa-00.html

サウスバウンドAPIは、SDNコントローラとネットワーク内のスイッチやルータ間の通信に使用されます。オープンソースまたは独自仕様のAPIを使用できます。これらのAPIはネットワーク制御を容易にし、SDNコントローラがリアルタイムの需要やニーズに応じて動的に変更を加えることを可能にします。OpenFlowとOpFlexは、サウスバウンドAPIの2つの例です。Open Networking Foundation（ONF）によって開発されたOpenFlowは、最初の、そしておそらく最もよく知られているサウスバウンドインターフェースです。OpenFlowは、SDNコントローラがフォワーディングプレーンと対話してネットワークを調整する方法を定義し、変化するビジネス要件への適応性を高めます。OpenFlowを使用すると、スイッチやルータの内部フローテーブルにエントリを追加および削除することで、ネットワークのリアルタイムトラフィック需要への応答性を向上させることができます。
OpFlexはシスコが提案した、宣言型モデルを用いてコントローラとネットワークデバイス間のポリシーと状態を伝達する、もう1つのサウスバウンドインターフェースです。OpFlexにより、ネットワークデバイスはコントローラによる管理下にありながら、ある程度のインテリジェンスと自律性を維持できます。OpFlexは柔軟性と拡張性を備えて設計されており、さまざまな種類のネットワークデバイスとサービスをサポートできます。
ネットワーク上で実行されるサービス、外部アプリケーション API、およびネットワーク上で実行されるアプリケーションは、コントローラとネットワーク デバイス間で直接通信しないため、サウスバウンド API ではありません。
したがって正解はBとEです。参考文献:
考えられる参考資料としては次のようなものがあります:
* SDN サウスバウンド API とは何ですか? - どこで使用されますか? - SDxCentral
* SDN ノースバウンドおよびサウスバウンド API とインターフェース
* シスコ アプリケーション セントリック インフラストラクチャの基礎

マイクロセグメンテーションは、セキュリティアーキテクトがデータセンターまたはクラウド環境を個々のワークロードレベルまで論理的に分割し、各セグメントごとにセキュリティ制御を定義してサービスを提供できるようにするネットワークセキュリティ技術です。ネットワーク仮想化技術を備えたマイクロセグメンテーションソフトウェアは、クラウド展開においてゾーンを作成するために使用されます。これらのきめ細かなセキュアゾーンはワークロードを分離し、ワークロード固有のカスタムポリシーを使用して個別に保護します。マイクロセグメンテーションはゼロトラストモデルを使用します。つまり、デフォルトではトラフィックは許可されず、最小権限の原則に基づいて明示的に承認されたトラフィックのみが許可されます。マイクロセグメンテーションは、攻撃対象領域の縮小、脅威の横方向の移動の防止、規制コンプライアンスの強化に役立ちます。その他の選択肢は、マイクロセグメンテーションを正確に説明していないため、不正解です。選択肢Bは不正解です。Kubernetesなどのコンテナオーケストレーションプラットフォームは、コンテナ化されたアプリケーションの展開、スケーリング、管理を自動化するために使用されますが、それ自体ではマイクロセグメンテーションを提供しないためです。選択肢Cは不正解です。プライベートVLANセグメンテーションは、同一VLAN内のホストを分離するネットワークセキュリティ技術ですが、ワークロードレベルでのきめ細かなセキュリティ制御は提供されません。選択肢Dは不正解です。ホストベースのファイアウォールルールはマイクロセグメンテーションの構成要素の一つですが、ネットワーク仮想化とポリシー自動化なしにマイクロセグメンテーションを実装するには不十分です。参考資料：マイクロセグメンテーションとは？ - Palo Alto Networks、マイクロセグメンテーションとは？ - Cisco、マイクロセグメンテーションとは？ | VMware用語集