ある企業のセキュリティチームが、多層防御（Defense in Depth）の考え方に基づいて複数のセキュリティ層を設計している。多層防御の「層」として含まれるセキュリティコントロールを2つ選択してください。

正解: B, E

多層防御は物理・ネットワーク・境界・コンピューティング・アプリケーション・データという複数の層にセキュリティコントロールを配置する考え方である。選択肢Eの物理セキュリティはデータセンターへの不正な物理侵入を防ぐ最も外側の層であり、多層防御に含まれる。選択肢Bのネットワークセキュリティはファイアウォール・ネットワークセキュリティグループ（NSG）・DDoS保護などにより、ネットワーク層でのトラフィックを制御する層であり多層防御に含まれる。選択肢Aのビジネス継続性計画は事業継続のための計画であり、セキュリティ層としての防御コントロールではなく、多層防御の「層」の定義には含まれない。選択肢DのIT研修は従業員意識向上として間接的にセキュリティを高めるが、多層防御のセキュリティコントロールの「層」の定義には通常含まれない。選択肢Cの市場調査はセキュリティと無関係である。