Eine Organisation möchte eine sichere Lösung für Remote-Benutzer implementieren. Die Benutzer verarbeiten regelmäßig sensible PHI und müssen auf eine intern entwickelte Unternehmensanwendung zugreifen. Welche der folgenden Optionen erfüllen die Sicherheitsanforderungen der Organisation am besten? (Wählen Sie zwei.)

Ein VPN (Virtual Private Network) ist unerlässlich, um eine sichere Verbindung für Remote-Benutzer herzustellen, da es den Datenverkehr verschlüsselt und einen sicheren Tunnel zum Unternehmensnetzwerk bietet. Ein Jump Server (oder Bastion Host) ist eine gehärtete Zwischenstation, die den Zugriff auf sensible interne Ressourcen wie die Unternehmensanwendung kontrolliert und überwacht. Dies reduziert die Angriffsfläche und erhöht die Sicherheit, da Benutzer nicht direkt auf die Anwendung zugreifen. MFA (Multi-Faktor-Authentifizierung) ist zwar eine hervorragende Sicherheitsmaßnahme, wird aber nicht direkt als eigenständige Lösung für den Zugriff auf die Anwendung genannt, sondern ist eine Ergänzung zu VPN und Jump Server. Ein Perimeternetzwerk (DMZ) ist für öffentlich zugängliche Server gedacht, nicht primär für Remote-Benutzerzugriff auf interne Anwendungen. Eine WAF (Web Application Firewall) schützt Webanwendungen vor Angriffen, ist aber nicht die primäre Lösung für den sicheren Remote-Zugriff auf eine interne Anwendung. Ein lokales Administratorpasswort ist eine grundlegende Authentifizierungsmethode und keine umfassende Sicherheitslösung für Remote-Zugriff auf sensible Daten.