セキュリティアーキテクトは、次の提案された企業ファイアウォールのアーキテクチャと構成を検討しています。

両方のファイアウォールはステートフルであり、レイヤー7のフィルタリングとルーティングを提供します。会社には次の要件があります。
Webサーバーは、企業ネットワークからHTTP/Sを介してすべての更新を受信する必要があります。
Webサーバーはインターネットとの通信を開始しないでください。
Webサーバーは、事前に承認された企業データベースサーバーにのみ接続する必要があります。
従業員のコンピューティングデバイスは、ポート80および443を介してのみWebサービスに接続する必要があります。
すべての要件が最も安全な方法で満たされるようにするために、アーキテクトは次のうちどれを推奨する必要がありますか？（2つ選択してください。）

脆弱性スキャナーが、会社のLinuxサーバーの1つで廃止されたバージョンのオープンソースファイル共有アプリケーションを検出しました。ソフトウェアバージョンはOSSコミュニティでサポートされなくなりましたが、同社のLinuxベンダーは修正をバックポートし、現在のすべての脆弱性に適用し、将来的にソフトウェアをサポートすることに同意しています。
この合意に基づいて、この調査結果は次のように分類されます。

デバイスイベントは、MDMソフトウェアからのソースを次のようにログに記録します。

次のセキュリティ上の懸念と対応措置のうち、ログ内のデバイスによってもたらされるリスクに最もよく対処するのはどれですか？

次のテクノロジーのうち、CSPが複数のデータストレージに暗号化を追加できるのはどれですか？

ホリデーシーズンに備えて、ある会社が小売販売を管理するシステムを再設計し、クラウドサービスプロバイダーに移しました。新しいインフラストラクチャは、会社の可用性要件を満たしていませんでした。事後分析中に、次の問題が浮き彫りになりました。
1.海外のユーザーは、Webページ上の画像が最初に読み込まれたときの遅延を報告しました。
2.レポート処理中に、ユーザーが注文しようとしたときに在庫の問題を報告しました。
3. 10台の新しいAPIサーバーが追加されたにもかかわらず、ピーク時にはサーバー間の負荷が高くなりました。
次のインフラストラクチャ設計の変更のうち、組織が将来これらの問題を回避するために実装するのに最適なものはどれですか？