シナリオ新しく作成されたCitrix Virtual Apps and Desktopsサイトに機密情報がある。ユーザーは日常業務で常に異なるブラウザを使用しています。Citrixのエンジニアは、ランサムウェア、フィッシング、セッションハイジャックなどの攻撃を最小限に抑える方法を探しています。ユーザーの生産性を妨げることなく攻撃を最小限に抑えるために、エンジニアが取ることができる2つの手順はどれですか。(2つ選んでください)
A. 特定のブラウザへのアクセスを無効にする。
B. すべてのユーザープラグインを無効にする。
C. HTTP Strict Transport Security (HSTS)を実装する。
D. HTTP レスポンスヘッダを使用して、セキュリティポリシーをエンドポイントブラウザに送信する。
シナリオあるCitrixエンジニアは、以下のように異なるタイムスタンプで異なるアプリケーションを含む4つのアプリケーションレイヤーを作成した:App Layer A - Microsoft Office Professional - 15/08/2019, 14:28 App Layer B - Adobe Acrobat Reader and Cisco Webex - 14/07/2019, 11:45 App Layer C - Active Directory Users & Computers, Citrix Studio - 20/08/2019, 16:10 App Layer D - Google Chrome and GoToMeeting - 27/07/2019, 10:35 このシナリオでは、どのレイヤーが最も優先度が高いでしょうか。