F社の監視ネットワークで監視基盤の監視設計中。ゼロトラスト方針である。大規模iBGPで全結合を避ける仕組みとして適切なものはどれか。

O社の本社LANでVPN基盤の監視設計中。外部公開を含むである。クラウドVPCでインスタンス単位に適用する状態保持型の制御はどれか。