Ein Sicherheitsanalyst in einem Unternehmen beobachtete mehrere Benutzeranmeldungen von außerhalb des Unternehmensnetzwerks. Der Analyst stellte fest, dass diese Anmeldungen nicht von Personen innerhalb des Unternehmens durchgeführt wurden. Welche der folgenden Empfehlungen würde die Wahrscheinlichkeit zukünftiger Angriffe verringern? (Wählen Sie zwei.)

Richtlinien für bedingten Zugriff (Conditional Access Policies) sind korrekt, da sie den Zugriff auf Ressourcen basierend auf verschiedenen Bedingungen wie Standort, Gerät oder Benutzerstatus einschränken können. Dies würde Anmeldungen von außerhalb des Unternehmensnetzwerks blockieren oder zusätzliche Überprüfungen erfordern, wenn die Anmeldeversuche als verdächtig eingestuft werden. Die Implementierung zusätzlicher Authentifizierungsfaktoren (Multi-Faktor-Authentifizierung, MFA) ist ebenfalls korrekt, da sie eine zusätzliche Sicherheitsebene hinzufügt. Selbst wenn Angreifer Anmeldeinformationen erlangen, benötigen sie einen zweiten Faktor (z. B. einen Code vom Smartphone), um Zugriff zu erhalten, was die Wahrscheinlichkeit erfolgreicher Angriffe erheblich reduziert. Disziplinarmaßnahmen für Benutzer sind nicht zielführend, da die Anmeldungen nicht von internen Benutzern stammten. Regelmäßigere Kontoüberprüfungen sind zwar eine gute Praxis, verhindern aber nicht direkt die Angriffe. Inhaltsfilterung ist für den Schutz vor externen Anmeldeangriffen irrelevant. Eine Überprüfung der Benutzerkontoberechtigungen ist wichtig für die Minimierung von Schäden, verhindert aber nicht den initialen Zugriff.