/30 サブネット マスクの使用は、2 台のルータ間のポイントツーポイント接続の IP スペースを節約する最も効率的な方法です。/30 サブネットは 4 つの IP アドレスを提供し、そのうち 2 つはルータ インターフェイスに、1 つはネットワーク アドレスに、もう 1 つはブロードキャスト アドレスに割り当てることができます。このため、使用可能な IP アドレスが 2 つだけ必要なポイントツーポイント リンクに最適です。
参考: CompTIA Network+ の学習教材とサブネット化の原則。

* ACL を理解する:
* アクセス制御リスト (ACL): IP アドレス、プロトコル、またはポートに基づいてパケットをフィルタリングすることにより、ネットワーク トラフィックを制御し、ネットワーク リソースへのアクセスを制限するために使用される一連のルール。
* セキュリティゾーンの実装:
* ゾーンの定義: ACL を使用すると、さまざまな部門に特定のルールを適用してセキュリティ ゾーンを作成し、これらのゾーン間で許可されたトラフィックのみが許可されるようにすることができます。
* トラフィックの制御: ACL はネットワーク境界で受信トラフィックと送信トラフィックを制御し、セキュリティ ポリシーを適用して不正アクセスを防止します。
* 他のオプションとの比較:
* ポート セキュリティ: スイッチ ポートに接続できるデバイスの数を制限し、MAC アドレス フラッディング攻撃を防止しますが、セキュリティ ゾーンの定義には使用されません。
* コンテンツ フィルタリング: 事前定義されたポリシーに基づいて特定のコンテンツへのアクセスをブロックまたは許可します。通常は、ネットワーク セグメンテーションではなく Web フィルタリングに使用されます。
* NAC (ネットワーク アクセス制御): デバイスのセキュリティ状態に基づいてネットワークへのアクセスを制御しますが、セキュリティ ゾーンは定義しません。
* 実装手順:
* 各部門の要件に基づいて ACL ルールを定義します。
* これらのルールを適切なネットワークインターフェースまたはファイアウォールポリシーに適用して、ネットワークをセグメント化します。
* セキュリティゾーン内へ。
参考文献:
* ネットワーク セキュリティとアクセス制御方法に関する CompTIA Network+ 学習教材。

ポ
Explanation:
ESP (Encapsulating Security Payload) の定義:
ESP は、データの機密性、整合性、および信頼性を提供するために使用される IPsec プロトコル スイートの一部です。ESP は、ペイロードとオプションの ESP トレーラーを暗号化し、データの機密性を提供します。
ESP 機能:
ESP は IP パケット全体を暗号化し、パケット内のデータが傍受や盗聴から保護されることを保証します。また、データの整合性と認証のオプションも提供します。
ESP は、トランスポート モード (IP パケットのペイロードのみを暗号化) とトンネル モード (IP パケット全体を暗号化) の 2 つのモードで動作します。
他のプロトコルとの比較:
AH (認証ヘッダー): データの整合性と認証を提供しますが、ペイロードは暗号化しません。
GRE (Generic Routing Encapsulation): 暗号化を提供しないトンネリング プロトコル。
UDP (ユーザー データグラム プロトコル) と TCP (伝送制御プロトコル): これらは、本質的に暗号化を提供しないトランスポート層プロトコルです。暗号化は、TLS/SSL などの追加プロトコルによって提供する必要があります。
使用例:
ESP は、インターネットなどの信頼できないネットワーク上で安全な通信を確保するために、VPN (仮想プライベート ネットワーク) で広く使用されています。
参照：
IPsec と暗号化に関する CompTIA Network+ 学習教材。

下記の説明を参照してください。
Explanation:
最初の展示では、レイアウトは次のようになります





別紙2は以下のとおり
アクセスポイント名 AP2



別添3は以下のとおり
アクセスポイント名 AP3

以下の説明のソリューション構成を参照してください。