Een bedrijf moet administratieve toegang bieden tot interne resources, terwijl het verkeer dat door de beveiligingsgrens wordt toegestaan, wordt geminimaliseerd. Welke van de volgende methoden is het meest veilig?

Een bastion host is een speciaal geharde server die fungeert als een gecontroleerd toegangspunt tot een intern netwerk. Door alle administratieve toegang via deze ene host te laten verlopen, minimaliseert men het aantal open poorten en diensten dat direct vanaf buitenaf bereikbaar is, wat de aanvalsvector aanzienlijk verkleint. Een perimeternetwerk (DMZ) is een netwerksegment dat openbaar toegankelijke diensten host, maar het minimaliseert niet direct de administratieve toegang tot interne resources. Een WAF (Web Application Firewall) beschermt webapplicaties tegen aanvallen, maar is niet primair bedoeld voor het beveiligen van administratieve toegang tot het interne netwerk. Single sign-on (SSO) verbetert het gebruikersgemak en de authenticatiebeveiliging, maar regelt niet hoe de netwerktoegang zelf wordt geminimaliseerd of gehard.