Veeamにおける「セキュリティ・ファースト」のアーキテクチャ設計で、バックアップサーバーをドメインに参加させない(ワークグループ運用)主な理由はどれか。

ドメイン全体の管理者権限が乗っ取られたとしても、バックアップサーバーだけは隔離された認証情報で守るためのベストプラクティス。