APT(持続的標的型攻撃)の対策として、侵入後の横展開(ラテラルムーブメント)を防ぐためのネットワーク設計はどれか。

マイクロセグメンテーションは、ネットワークを細かく分割し、セグメント間の通信を厳格に制御することで、侵入者の内部での移動を制限する。