一般的に、IT セキュリティ対策は、組織の独自のニーズに合わせて調整されます。優先ミッション要件やガイダンスなど、さまざまな要素を考慮する必要がありますが、基本的な問題は、ミッションまたはビジネスを IT セキュリティ関連の悪影響から保護することです。IT セキュリティのニーズは一様ではないため、システム設計者とセキュリティ担当者は、他の外部ネットワークや内部サブドメインに接続するときに信頼レベルを考慮する必要があります。各システムの独自性を認識することで、階層化されたセキュリティ戦略を使用できます。つまり、重要度の低いシステムを保護するために、低コストで保証度の低いソリューションを実装し、最も重要な領域にのみ保証度の高いソリューションを実装します。
メカニズムが複雑になるほど、悪用される可能性のある欠陥が存在する可能性が高くなります。
シンプルなメカニズムでは、悪用される可能性のある欠陥が少なくなり、メンテナンスの必要性も少なくなる傾向があります。
さらに、構成管理の問題が簡素化されるため、単純なメカニズムの更新や置き換えのプロセスはそれほど負担がかからなくなります。
セキュリティ設計では、特定の脅威に対処または防御したり、脆弱性を軽減したりするために、階層化アプローチを検討する必要があります。たとえば、パケット フィルタリング ルーターをアプリケーション ゲートウェイおよび侵入検知システムと組み合わせて使用​​すると、攻撃者がシステムを攻撃するのに費やす作業量が増えます。適切なパスワード制御と適切なユーザー トレーニングを追加すると、システムのセキュリティ体制がさらに向上します。
多層的な保護の必要性は、市販の製品を使用する場合に特に重要です。
(COTS) 製品が使用されています。実際の経験から、COTS 製品のセキュリティ品質の現在の最先端技術では、高度な攻撃に対して高度な保護を提供できないことがわかっています。複数の制御を連続して配置することで、攻撃者が目的を達成するために追加の作業を必要とするようにすることで、この状況を緩和することができます。
出典: STONEBURNER, Gary 他、国立標準技術研究所
（NIST）、NIST特別刊行物800-27、情報工学の原則
テクノロジー セキュリティ (セキュリティを実現するためのベースライン)、2001 年 6 月 (9 ～ 10 ページ)。

モバイル デバイスを含むエンタープライズ パッチ ソリューションを展開する場合、最も重要な考慮事項は、利用可能な帯域幅によるダウンロードの実現可能性です。モバイル デバイスではネットワーク接続が制限されていたり、信頼性が低い場合があり、パッチのダウンロードとインストールの速度と成功に影響する可能性があります。パッチ ソリューションは、Wi-Fi、携帯電話、ローミングなどのさまざまなネットワーク シナリオに対応し、それに応じて帯域幅の使用とパッチの配信を最適化できる必要があります。参考資料: CISSP オールインワン試験ガイド、第 8 版、第 8 章: ソフトウェア開発セキュリティ、405 ページ、[公式 (ISC)2 CISSP CBK リファレンス、第 5 版、第 8 章: ソフトウェア開発セキュリティ、545 ページ]

正解はPGPです。PGPはPretty Good Privacyの略で、
電子メール暗号化技術。