説明
環境のセキュリティを向上させる最も適切な方法は、ロールベースのアクセス制御 (RBAC) を実装することです。RBAC を使用すると、組織内での役割に基づいて、ユーザーにネットワークへのアクセスが許可されます。これにより、役割によって必要なアクセス レベルが異なるため、よりきめ細かなアクセス制御が可能になります。さらに、これにより、ユーザーは必要なリソースのみにアクセスでき、それ以上のアクセスは許可されません。これにより、不正アクセスやネットワークの不正使用のリスクを軽減できます。参考資料と詳細情報は、CompTIA Network+ 学習マニュアルの第 8 章「アクセス制御」に記載されています。
RBAC は、組織内の個々のユーザーの役割に基づいてネットワーク アクセスを制限する方法です。
RBAC を使用すると、ユーザーには特定の職務を実行するために必要なリソースへのアクセス権のみが許可されます。
このアプローチにより、不正アクセスのリスクが軽減され、ユーザー アクティビティの可視性が向上し、ネットワーク管理が簡素化されます。
デフォルトの権限を暗黙の拒否に変更すると、セキュリティが向上する可能性がありますが、特定のリソースへのアクセスを必要とする正当なユーザーにとって問題が発生する可能性もあります。請負業者向けに統一された ACL と NAC を構成することは正しい方向への一歩ですが、ネットワーク権限を付与するための正式なプロセスが全体的に不足しているという問題を解決するには不十分な可能性があります。RDP サーバーを導入してネットワークへのアクセスを集中管理することは、セキュリティ インシデントの根本的な原因に対処しないため、実行可能なソリューションではありません。
したがって、最も適切なオプションは、ロールベースのアクセス制御を実装することです。参考: CompTIA Network+ 学習ガイド、第 4 版、第 7 章、セクション 7.4。

FTP (ファイル転送プロトコル) はクライアント サーバー ベースのプロトコルです。つまり、関係する 2 台のコンピューターが要求と応答のパターンで相互に通信します。クライアントはサーバーに要求を送信し、サーバーは要求されたデータで応答します。このタイプのアーキテクチャはクライアント サーバーと呼ばれ、FTP を含むさまざまなタイプのアプリケーションで使用されます。サービス指向、接続指向、データ中心などの他のアーキテクチャは、FTP では使用されません。

データセンター内のトラフィック フローは、通常、East-West または North-South の 2 つのモデルのいずれかのフレームワーク内で発生します。名前は直感的ではないかもしれませんが、East-West トラフィック モデルは、データが特定のデータセンター内のデバイス間で流れることを意味し、North-South は、データがデータセンターに流入 (物理的にデータセンター外のシステムから) またはデータセンターから流出 (物理的にデータセンター外のシステムへ) することを意味します。