Una empresa necesita proporcionar acceso administrativo a recursos internos minimizando el tráfico permitido a través del límite de seguridad. ¿Cuál de los siguientes métodos es el más seguro?

Un bastion host (o servidor de salto) es la opción más segura porque actúa como un punto de entrada fortificado y controlado para el acceso administrativo. Requiere que los administradores se conecten primero a este servidor endurecido antes de acceder a otros recursos internos, minimizando así la superficie de ataque y el tráfico directo a la red interna. Desplegar una red perimetral (DMZ) es para servicios públicos y no restringe el acceso administrativo de la misma manera. Instalar un WAF (Web Application Firewall) protege aplicaciones web, no el acceso administrativo general a recursos internos. Utilizar inicio de sesión único (SSO) mejora la comodidad y la gestión de credenciales, pero no es una medida de seguridad de red para restringir el tráfico o el acceso administrativo directo.