ある企業が、セキュリティ境界を通過するトラフィックを最小限に抑えながら、内部リソースへの管理アクセスを提供する必要があります。次の方法のうち、最も安全なものはどれですか？

踏み台ホスト（ジャンプサーバー）は、セキュリティ境界内のリソースにアクセスするための唯一の経路として機能し、直接的なアクセスを排除することで攻撃対象領域を最小限に抑えます。これにより、内部リソースへの管理アクセスを安全に提供できます。ペリメータネットワーク（DMZ）は外部からのアクセスを許可するゾーンであり、トラフィックを最小限に抑えるという要件には直接合致しません。WAF（Webアプリケーションファイアウォール）はWebアプリケーションの保護に特化しており、管理アクセス全般のセキュリティ境界を強化するものではありません。シングルサインオン（SSO）は認証の利便性を高めますが、アクセス経路のセキュリティを直接強化するものではありません。