Una empresa impidió el acceso directo desde las estaciones de trabajo de los administradores de bases de datos al segmento de red que contiene los servidores de bases de datos. ¿Cuál de los siguientes debería usar un administrador de bases de datos para acceder a los servidores de bases de datos?

Un servidor de salto (jump server) es una estación de trabajo reforzada y monitoreada que se utiliza para acceder de forma segura a segmentos de red de mayor seguridad, como los que contienen servidores de bases de datos. Al prohibir el acceso directo, la empresa busca reducir la superficie de ataque y centralizar el control de acceso. Los administradores de bases de datos se conectarían primero al servidor de salto, y desde allí, al servidor de bases de datos. RADIUS es un protocolo de autenticación, autorización y contabilidad, no un método de acceso directo a servidores. Un HSM (Hardware Security Module) es un dispositivo físico que protege claves criptográficas, no un punto de acceso. Un balanceador de carga distribuye el tráfico de red, no proporciona acceso seguro a segmentos restringidos.