モバイルデバイス上のデータ保護は暗号化が最も効果的です。認証だけでは安全性が十分ではありません。従業員によるUSBデバイスへのデータコピーを禁止したり、USBデバイスの使用を制限したりするのは、事後対策です。

攻撃者のトラフィックをリダイレクトすることは、分散型サービス拒否 (DDoS) 攻撃に対する有効な封じ込め戦略です。これは、悪意のあるトラフィックをターゲット サーバーから逸らし、攻撃の影響を軽減するのに役立つためです。DDoS 攻撃は、攻撃者が大量のリクエストやパケットでサーバーまたはネットワークを圧倒し、正当なユーザーがサービスやリソースにアクセスできないようにする攻撃です。攻撃者のトラフィックをリダイレクトすることは、DNS 設定やルーティング テーブルを変更して、攻撃者のトラフィックをシンクホール、ハニーポット、スクラビング センターなどの別の送信先に送信する手法です。シンクホールは、悪意のあるトラフィックを吸収して破棄するサーバーです。ハニーポットは、ターゲット サーバーを模倣して攻撃者の行動や手法に関する情報を収集するおとりサーバーです。スクラビング センターは、悪意のあるトラフィックをフィルター処理し、正当なトラフィックのみをターゲット サーバーに転送するサービスです。攻撃者のトラフィックをリダイレクトすることで、標的サーバーの負荷を軽減し、可用性とパフォーマンスを維持することで、DDoS攻撃の封じ込めに役立ちます。したがって、攻撃者のトラフィックをリダイレクトすることが正しい解決策です。
参照：
https://www.fortinet.com/resources/cyberglossary/implement-ddos-mitigation-strategy
https://learn.microsoft.com/en-us/azure/ddos-protection/ddos-response-strategy
https://www.cloudflare.com/learning/ddos/glossary/sinkholing/.