회사는 내부 리소스에 대한 관리자 액세스를 제공해야 하지만, 보안 경계를 통과하는 트래픽을 최소화해야 합니다. 다음 방법 중 가장 안전한 것은 무엇입니까?

배스천 호스트(Bastion Host)는 내부 네트워크에 대한 안전한 관리자 접근을 제공하면서도, 외부로부터의 직접적인 접근을 제한하여 보안 경계를 통과하는 트래픽을 최소화하는 가장 안전한 방법입니다. 이는 강화된(hardened) 서버로, 외부 네트워크와 내부 네트워크 사이에 위치하여 관리자가 내부 리소스에 접근하기 위한 유일한 진입점 역할을 합니다. 경계 네트워크(DMZ) 배포는 외부 서비스(예: 웹 서버)를 호스팅하는 데 사용되지만, 관리자 접근을 위한 주된 보안 강화 방법은 아닙니다. WAF(웹 애플리케이션 방화벽) 설치는 웹 애플리케이션 공격을 방어하는 데 중점을 두며, 관리자 접근 보안과는 직접적인 관련이 적습니다. 싱글 사인온(SSO) 활용은 사용자 인증을 간소화하지만, 네트워크 접근 보안 강화와는 거리가 있습니다.