SAP S/4HANAの導入において、アプリケーションサーバー層とデータベース層を異なるサブネットに分離する主な理由は何か。

DB層への直接アクセスを制限し、必要なポートのみをアプリ層から許可する多層防御(Defense in Depth)の実装に適している。