What procedure should be deployed to protect the network against lateral movement?

Đáp án đúng: "VLANs". Lateral movement (di chuyển ngang) là việc kẻ tấn công đã vào được một máy rồi lần sang các máy khác trong cùng mạng nội bộ. VLAN chia mạng thành các phân đoạn logic tách biệt, lưu lượng giữa các VLAN phải đi qua thiết bị định tuyến hoặc tường lửa có thể áp quy tắc, nên một máy bị chiếm không dễ chạm tới máy chủ ở phân đoạn khác; đây là biện pháp network segmentation (phân đoạn mạng). "Database backups" giúp phục hồi dữ liệu sau sự cố, ví dụ sau ransomware, nhưng không ngăn kẻ tấn công lan rộng. "VPNs" mã hoá kết nối từ xa vào mạng, bảo vệ kênh truyền chứ không chặn di chuyển bên trong mạng sau khi đã vào. "Strong passwords for user accounts" làm khó việc đoán mật khẩu, nhưng di chuyển ngang thường dùng hash hay vé đã đánh cắp như pass-the-hash, nên mật khẩu mạnh một mình không đủ và cũng không phải biện pháp cấu trúc mạng như câu hỏi hướng tới.