Un'organizzazione vuole implementare una soluzione sicura per gli utenti remoti. Gli utenti gestiscono regolarmente PHI sensibili e devono accedere a un'applicazione aziendale sviluppata internamente. Quali delle seguenti opzioni soddisfano al meglio i requisiti di sicurezza dell'organizzazione? (Scegliere due.)

Per gli utenti remoti che gestiscono PHI sensibili e accedono a un'applicazione interna, la VPN (Virtual Private Network) è essenziale. Stabilisce un tunnel crittografato, garantendo la riservatezza e l'integrità dei dati in transito su reti non sicure, come Internet. Un jump server (o bastion host) fornisce un punto di accesso intermedio e controllato per raggiungere risorse interne sensibili. Questo aggiunge un ulteriore livello di sicurezza, isolando l'applicazione interna dalla rete esterna e consentendo un monitoraggio e una gestione degli accessi più rigorosi. La MFA (autenticazione a più fattori) è importante per l'autenticazione, ma non protegge la connessione o l'accesso all'applicazione in sé. Un WAF (Web Application Firewall) protegge l'applicazione web da attacchi, ma non garantisce la sicurezza della connessione remota. La password amministrativa locale non è direttamente correlata alla sicurezza dell'accesso remoto a un'applicazione interna. Una rete perimetrale è una zona demilitarizzata che ospita server pubblici, non è la soluzione diretta per l'accesso sicuro degli utenti remoti a un'applicazione interna.