Un analista della sicurezza presso un'organizzazione ha osservato diversi accessi utente dall'esterno della rete dell'organizzazione. L'analista ha stabilito che questi accessi non sono stati eseguiti da individui interni all'organizzazione. Quali delle seguenti raccomandazioni ridurrebbero la probabilità di futuri attacchi? (Scegliere due.)

Le policy di accesso condizionale e l'implementazione di fattori di autenticazione aggiuntivi (come l'MFA) sono le raccomandazioni più efficaci. Le policy di accesso condizionale consentono di definire regole basate su attributi come la posizione, il dispositivo o l'ora, bloccando accessi sospetti dall'esterno della rete. L'MFA rende molto più difficile per gli attaccanti accedere agli account anche se hanno rubato le credenziali, poiché richiederebbe un secondo fattore di autenticazione. Le azioni disciplinari per gli utenti non risolvono la vulnerabilità tecnica. Audit più regolari sono utili ma non prevengono direttamente l'attacco. Il filtro dei contenuti è per la navigazione web e non per l'accesso utente. La revisione dei permessi è importante per il principio del privilegio minimo, ma non previene l'accesso non autorizzato dall'esterno.