Im Rahmen neuer Compliance-Audit-Anforderungen müssen mehrere Server in verschiedenen Netzwerken segmentiert werden und sollen nur von autorisierten internen Systemen erreichbar sein. Welche der folgenden Optionen würde die Anforderungen erfüllen?

Die Bereitstellung eines internen Jump Servers (Sprungservers) ist die effektivste Lösung. Ein Jump Server fungiert als gehärteter Zwischenhost, über den autorisierte Benutzer auf segmentierte Server zugreifen können. Dies erfüllt die Anforderung, dass die Server nur von autorisierten internen Systemen erreichbar sind, da der Jump Server als einziger Zugangspunkt dient und der direkte Zugriff auf die segmentierten Server von anderen internen Systemen unterbunden wird. Das Konfigurieren von Firewall-Regeln ist zwar wichtig, um externen Zugriff zu blockieren, löst aber nicht das Problem der Segmentierung und des kontrollierten internen Zugriffs auf die bereits segmentierten Server. Das Einrichten eines WAP (Wireless Access Point) würde den Zugriff von öffentlichen Netzwerken ermöglichen, was den Anforderungen widerspricht. Die Implementierung eines neuen IPSec-Tunnels ist primär für die sichere Kommunikation zwischen Netzwerken gedacht und würde nicht direkt die Anforderung der kontrollierten internen Zugriffskontrolle auf segmentierte Server erfüllen.