Una organización desea implementar una solución segura para usuarios remotos. Los usuarios manejan PHI sensible regularmente y necesitan acceder a una aplicación corporativa desarrollada internamente. ¿Cuáles de las siguientes opciones satisfacen mejor los requisitos de seguridad de la organización? (Elija dos).

Un VPN (Red Privada Virtual) es esencial para usuarios remotos que acceden a recursos corporativos, ya que crea un túnel cifrado y seguro a través de una red pública, protegiendo la PHI sensible en tránsito. Un jump server (servidor de salto) proporciona una capa adicional de seguridad al actuar como un host intermedio fortificado. Los usuarios se conectan primero al jump server y luego desde allí a la aplicación interna, lo que reduce la exposición directa de la aplicación a Internet y permite un monitoreo y control de acceso centralizados. Una WAF (Firewall de Aplicaciones Web) es útil para proteger aplicaciones web de ataques, pero no asegura el acceso remoto del usuario en sí. MFA (Autenticación Multifactor) es una excelente práctica de seguridad para verificar la identidad del usuario, pero no aborda la seguridad de la conexión o el acceso a la aplicación de forma aislada. Una red perimetral (DMZ) es una zona desmilitarizada para servidores públicos, no para el acceso remoto directo de usuarios. Las contraseñas administrativas locales no aseguran el acceso remoto ni la aplicación.