ポート ミラーリングは、ネットワーク スイッチが監視目的で 1 つ以上のポートから別のポートにトラフィックをコピーできるようにする機能です。ポート ミラーリングを使用すると、ネットワークの通常の動作に影響を与えることなく、特定のソース、宛先、またはプロトコルからのネットワーク トラフィックを分析できます。また、ポート ミラーリングは、パフォーマンスの問題、セキュリティ侵害、ポリシー違反などのネットワークの問題を検出してトラブルシューティングするのにも役立ちます。
その他の選択肢は、質問の要件を満たしていないため、正しくありません。これらは次のとおりです。
ポート セキュリティをオンにします。ポート セキュリティは、スイッチ ポートに接続できるデバイスの数と種類を制限する機能です。ポート セキュリティは、不正アクセス、MAC アドレスのスプーフィング、または MAC フラッディング攻撃を防ぐのに役立ちます。ただし、ポート セキュリティでは、ネットワーク セキュリティ エンジニアがユーザーの PC からスイッチへのトラフィックを表示することはできません。
動的 ARP 検査を実装します。動的 ARP 検査 (DAI) は、ネットワーク上の ARP パケットを検証し、ARP スプーフィング攻撃を防ぐ機能です。DAI は、中間者攻撃、サービス拒否攻撃、またはデータ傍受攻撃からネットワークを保護するのに役立ちます。ただし、DAI では、ネットワーク セキュリティ エンジニアがユーザーの PC からスイッチへのトラフィックを表示することはできません。
802.1Q を設定します。802.1Q は、ネットワーク上で仮想 LAN (VLAN) を作成および管理する方法を定義する標準です。VLAN は、機能、セキュリティ、またはパフォーマンスに基づいてネットワークを論理グループに分割するのに役立ちます。ただし、802.1Q では、ネットワーク セキュリティ エンジニアがユーザーの PC からスイッチへのトラフィックを表示することはできません。
参照
1: ポートミラーリング - 概要 | ScienceDirect Topics
2: Network+ (Plus) 認定 | CompTIA IT 認定
3: ポート セキュリティ - 概要 | ScienceDirect Topics
4: 動的 ARP 検査 - 概要 | ScienceDirect Topics
5: 802.1Q - 概要 | ScienceDirect Topics

/30 サブネットは、2 台のルータ間のポイントツーポイント構成に使用できる最小のサブネットです。/30 サブネットには、各ルータに 1 つずつ、合計 2 つの使用可能なホスト アドレスと、ネットワーク アドレスおよびブロードキャスト アドレスがあります。/30 サブネットは、無駄なアドレスの数を最小限に抑えることで IP スペースを節約します。/24、/26、または /28 サブネットには、ポイントツーポイント構成に必要な数よりも多くの使用可能なホスト アドレスがあり、IP スペースを無駄にします。
参照：
ルーティング テクノロジ - N10-008 CompTIA Network+: 2.21
CompTIA Network+ 認定試験の目標、10 ページ

コロケーションとは、IT 機器やリソースを配置またはインストールする方法を指します。これは通常、Web サーバーやデータベース サーバーなど、組織が所有するネットワーク ハードウェア リソースを指します。これらのリソースは、組織の敷地の周辺外に配置され、別の組織のハードウェア (通常は ISP またはサービス プロバイダー) と「コロケーション」されます。これは通常、ISP が組織の Web サーバー ハードウェアの保守に最適な候補である可能性があり、ISP にはネットワーク ハードウェア専用の場所があるため、ハードウェアをより適切な場所に保管する方がよいため行われます。

A frame is a unit of data that is transmitted at the data link layer of the OSI model. A frame consists of a header, a payload, and a trailer. The header contains information such as the source and destination MAC addresses, the frame type, and the error detection code. The payload contains the data from the upper layer protocols, such as IP packets. The trailer contains the frame check sequence, which is used to verify the integrity of the frame. A switch is a device that operates at the data link layer of the OSI model. A switch forwards frames based on the MAC addresses of the devices connected to its ports. A switch can create separate collision domains and reduce network congestion. A switch can also implement VLANs, which are logical groups of devices that share the same broadcast domain, regardless of their physical location. A session is a logical connection between two or more devices that allows the exchange of data at the transport layer of the OSI model. A session is not a device or an encapsulation at the data link layer. A firewall is a device that operates at the network layer or the application layer of the OSI model. A firewall filters packets based on the IP addresses, ports, protocols, or application rules. A firewall is not a device or an encapsulation at the data link layer. A packet is a unit of data that is transmitted at the network layer of the OSI model. A packet consists of a header and a payload. The header contains information such as the source and destination IP addresses, the protocol type, and the hop count. The payload contains the data from the upper layer protocols, such as TCP segments. A packet is not an encapsulation at the data link layer. A router is a device that operates at the network layer of the OSI model. A router forwards packets based on the IP addresses and the routing table. A router can create separate broadcast domains and connect different networks. A router is not a device or an encapsulation at the data link layer. References: CompTIA Network+ N10-008 Cert Guide, Chapter 2, Section 2.2 and CompTIA Network+ N10-008 Cert Guide, Chapter 3, Section 3.1

スクリーンサブネットデバイス - Webサーバー、FTPサーバー
建物 A のデバイス - 左上に SSH サーバー、右側に 5 台すべてのワークステーション、左下にラップトップ。データセンターのデバイス - DNS サーバー。