地理的分散とは、サーバーやデータ センターをさまざまな地理的場所に分散させる戦略です。地理的分散により、企業は天候によるサーバー ルームの損傷やダウンタイムのリスクを軽減できるほか、ネットワークの可用性、パフォーマンス、回復力も向上します。地理的分散により、地域的な停電や混乱が発生した場合にバックアップやフェイルオーバーのオプションを提供できるため、企業の災害復旧機能や事業継続機能も強化されます12。
その他の選択肢は、会社の懸念に対処する最善の方法ではありません。
サーバーのクラスタリング: これは、複数のサーバーをグループ化して 1 つのシステムとして動作させる手法です。サーバーのクラスタリングは、ネットワークのパフォーマンス、スケーラビリティ、フォールト トレランスの向上に役立ちますが、特にサーバーが同じ部屋や建物内にある場合、天候による物理的な損傷やダウンタイムからサーバーを保護することはできません3。
ロード バランサ: ネットワーク トラフィックまたはワークロードを複数のサーバーまたはリソースに分散するデバイスまたはソフトウェアです。ロード バランサは、ネットワークの使用率、効率、信頼性を最適化するのに役立ちますが、特にサーバーが同じ部屋または建物内にある場合、天候によるサーバーの損傷や中断を防ぐことはできません4。
オフサイト バックアップ: 元のソースとは別の場所に保存されるデータまたはファイルのコピーです。オフサイト バックアップは、気象現象によるデータの損失や破損を防ぐのに役立ちますが、気象現象によるサーバーの損傷や中断を防ぐことはできません。また、ネットワーク サービスの可用性や継続性を保証することもできません。
参考資料 = 1: CompTIA Security+ SY0-701 認定試験学習ガイド、97 ページ2: 高可用性 - CompTIA Security+ SY0-701 - 3.4、メッサー教授によるビデオ3: CompTIA Security+ SY0-701 認定試験学習ガイド、98 ページ4: CompTIA Security+ SY0-701 認定試験学習ガイド、99 ページ。:
CompTIA Security+ SY0-701 認定試験学習ガイド、100 ページ。

RBAC はロールベースのアクセス制御の略で、ユーザーの役割や責任に基づいてデータやリソースへのアクセスを制限する方法です。RBAC は、個々のユーザーではなく、ユーザーに役割を割り当て、役割にアクセス権を付与することで、権限の管理を簡素化します。RBAC は、最小権限の原則を強制し、不正アクセスやデータ漏洩のリスクを軽減するのに役立ちます。その他のオプションは、責任に基づいてアクセスを防止しないか、簡素化された形式を適用しないため、RBAC ほどこのシナリオには適していません。

説明
要塞ホストは、攻撃に耐え、内部リソースへの安全なアクセスを提供するように設計された特殊用途のサーバーです。要塞ホストは通常​​、ネットワークのエッジに配置され、内部ネットワークへのゲートウェイまたはプロキシとして機能します。要塞ホストは、SSH や HTTP などの特定の種類のトラフィックのみを許可し、他のすべてのトラフィックをブロックするように構成できます。要塞ホストは、ファイアウォール、侵入検知システム、ウイルス対策プログラムなどのセキュリティ ソフトウェアを実行して、着信トラフィックと発信トラフィックを監視およびフィルタリングすることもできます。要塞ホストは、強力な認証と暗号化を要求し、監査目的ですべてのアクティビティをログに記録することで、内部リソースへの管理アクセスを提供できます12。
要塞ホストは、セキュリティ境界を通過するトラフィックを最小限に抑え、単一の制御ポイントと防御ポイントを提供するため、与えられたオプションの中で最も安全な方法です。要塞ホストは、内部ネットワークをインターネットやその他の信頼できないネットワークへの直接的な露出から分離し、攻撃対象領域と侵害のリスクを軽減することもできます3。
境界ネットワークを展開することは正しい答えではありません。境界ネットワークは、内部ネットワークを外部ネットワークから分離するネットワーク セグメントだからです。境界ネットワークは通常、インターネットからアクセスする必要がある Web サーバー、電子メール サーバー、DNS サーバーなどの公開サービスをホストします。境界ネットワークは内部リソースへの管理アクセスを提供するのではなく、不正アクセスから保護します。境界ネットワークは、ネットワーク管理とセキュリティの複雑さとコストを増大させる可能性もあります4。
WAF をインストールすることは正解ではありません。WAF は、HTTP トラフィックを監視、フィルタリング、ブロックすることで、一般的な Web ベースの攻撃から Web アプリケーションを保護するセキュリティ ツールだからです。WAF は、クロスサイト スクリプティング、SQL インジェクション、ファイル インクルードなどの攻撃を防ぐことができます。WAF は内部リソースへの管理アクセスを提供するのではなく、Web アプリケーションの脆弱性から内部リソースを保護します。また、WAF はアプリケーション層でのみ動作し、他の種類の攻撃や脅威から保護しないため、ネットワーク セキュリティの包括的なソリューションではありません5。
シングル サインオンを利用するのは正解ではありません。シングル サインオンは、ユーザーが 1 つのユーザー名とパスワードで複数のサイト、サービス、またはアプリケーションにアクセスできる認証方法だからです。シングル サインオンを使用すると、ユーザーのサインイン プロセスが簡素化され、覚えて管理しなければならないパスワードの数を減らすことができます。シングル サインオンでは、内部リソースへの管理アクセスは提供されませんが、ユーザーが使用を許可されているさまざまなリソースへのアクセスが可能になります。また、ユーザーの資格情報が侵害されたり、シングル サインオン プロバイダーが侵害されたりすると、シングル サインオンによってセキュリティ リスクが発生する可能性があります6。参考資料 = 1: Bastion ホスト
- Wikipedia、2: SSH Bastion ホストを保護するための 14 のベスト プラクティス - goteleport.com、3: ネットワーク セキュリティにおける Bastion ホストの重要性、4: ネットワーク境界とは何ですか? | Cloudflare、5: WAF とは何ですか? | Web アプリケーション ファイアウォールの説明、6: [シングル サインオン (SSO) とは何ですか? - WhatIs.com からの定義]

エラーや不正なアクションのリスクを最小限に抑えるために、2 人による整合性セキュリティ制御が実装されています。
この制御により、少なくとも 2 人の担当者が重要な操作に関与することが保証され、プロセスの正確性を検証し、権限のないユーザーが単独で操作するのを防ぐことができます。これは、金融取引や重要なシステムへのアクセスなどの機密性の高い操作で説明責任と正確性を確保するためによく使用されるセキュリティ対策です。
参考文献
* CompTIA Security+ SY0-701 コース内容: ドメイン 05 セキュリティ プログラムの管理と監視。
* CompTIA Security+ SY0-601 学習ガイド: セキュリティ運用と管理の章。