SDN（Software-Defined Networking）環境における、セキュリティ制御の一元化を実現する主要コンポーネントはどれか。

「セキュリティ・バイ・オブスキュリティ（秘匿性頼みのセキュリティ）」と対比される望ましい設計思想として最も適切なものはどれか。