Un analista de seguridad de una organización observó varios inicios de sesión de usuarios desde fuera de la red de la organización. El analista determinó que estos inicios de sesión no fueron realizados por personas dentro de la organización. ¿Cuáles de las siguientes recomendaciones reducirían la probabilidad de futuros ataques? (Elija dos).

Las políticas de acceso condicional permiten definir reglas basadas en el contexto del intento de acceso, como la ubicación, el dispositivo o el comportamiento del usuario. Esto puede bloquear inicios de sesión sospechosos desde fuera de la red. La implementación de factores de autenticación adicionales, como la autenticación multifactor (MFA), añade una capa de seguridad que requiere más de un método de verificación para acceder, incluso si las credenciales iniciales están comprometidas. Las medidas disciplinarias para los usuarios no abordan la causa técnica del acceso no autorizado. Las auditorías de cuentas más frecuentes son reactivas, no preventivas. El filtrado de contenido se enfoca en el tráfico saliente o entrante de la red, no en el acceso a cuentas. La revisión de permisos es importante para el principio de privilegio mínimo, pero no previene el acceso inicial no autorizado.