Een bedrijf evalueert verschillende opties die werknemers externe toegang tot het netwerk zouden bieden. Het beveiligingsteam wil ervoor zorgen dat de oplossing AAA omvat om te voldoen aan het interne beveiligingsbeleid. Welke van de volgende opties moet het beveiligingsteam aanbevelen?

IPSec met RADIUS is de beste optie omdat het zowel een veilige verbinding (IPSec voor encryptie en integriteit) als AAA-functionaliteit (RADIUS voor authenticatie, autorisatie en accounting) biedt. Dit voldoet direct aan de eis van het beveiligingsteam voor AAA en veilige externe toegang. RDP met LDAPS biedt weliswaar authenticatie via LDAPS, maar RDP is primair een protocol voor extern bureaubladbeheer en biedt geen netwerkbrede AAA voor algemene externe toegang. Een webproxy filtert verkeer, maar biedt geen ingebouwde AAA voor gebruikersauthenticatie op netwerkniveau. Een jump server met 802.1X kan authenticatie bieden voor toegang tot de jump server zelf, maar 802.1X is primair een poortgebaseerd toegangscontroleprotocol en biedt geen end-to-end AAA voor de gehele externe netwerktoegang op dezelfde manier als RADIUS in combinatie met IPSec.