Een organisatie wil een veilige oplossing implementeren voor externe gebruikers. De gebruikers verwerken regelmatig gevoelige PHI en moeten toegang krijgen tot een intern ontwikkelde bedrijfstoepassing. Welke van de volgende voldoen het beste aan de beveiligingsvereisten van de organisatie? (Kies twee.)

Een VPN (Virtual Private Network) creëert een versleutelde tunnel over een openbaar netwerk, waardoor externe gebruikers veilig toegang krijgen tot interne bronnen alsof ze fysiek aanwezig zijn. Dit is essentieel voor de bescherming van gevoelige PHI (Protected Health Information). Een jump server (ook wel bastion host genoemd) biedt een geharde, gecontroleerde toegangspoort tot het interne netwerk. Gebruikers maken eerst verbinding met de jump server, die vervolgens de verbinding met de interne applicatie tot stand brengt. Dit voegt een extra beveiligingslaag toe en maakt monitoring en auditing van toegang mogelijk. Lokaal beheerderswachtwoord is een zwakke beveiligingsmaatregel. Een perimeternetwerk (DMZ) is voor publiek toegankelijke servers, niet voor externe gebruikers die interne applicaties benaderen. Een WAF (Web Application Firewall) beschermt webapplicaties tegen aanvallen, maar regelt niet de externe toegang tot het interne netwerk. MFA (Multi-Factor Authenticatie) is een goede aanvulling op VPN en jump servers, maar is op zichzelf geen complete oplossing voor veilige externe toegang.