Un grupo de desarrolladores tiene una cuenta de respaldo compartida para acceder al repositorio de código fuente. ¿Cuál de las siguientes es la mejor manera de proteger la cuenta de respaldo si hay una falla de SSO?

La respuesta correcta es PAM. PAM (Privileged Access Management) es la mejor opción para proteger una cuenta de respaldo compartida, especialmente en caso de una falla de SSO. PAM permite gestionar y monitorear el acceso a cuentas privilegiadas, como las de respaldo, aplicando controles estrictos como la rotación automática de contraseñas, la autenticación multifactor (MFA) y la grabación de sesiones. Esto asegura que, incluso si SSO falla, el acceso a la cuenta de respaldo esté protegido por capas adicionales de seguridad y que cualquier actividad sea auditada. RAS (Remote Access Service) es un servicio que permite a los usuarios conectarse a una red de forma remota, no una solución de gestión de acceso privilegiado. EAP (Extensible Authentication Protocol) es un marco de autenticación, no una solución completa para la gestión de acceso privilegiado. SAML (Security Assertion Markup Language) es un estándar para el intercambio de datos de autenticación y autorización entre dominios de seguridad, fundamental para SSO, pero no ofrece la gestión de acceso privilegiado que PAM proporciona cuando SSO falla.