Tien Windows Server-machines bevinden zich in een werkgroep en u moet al het netwerkverkeer ertussen versleutelen met de sterkste beveiliging. Welke authenticatiemethode moet een verbindingsbeveiligingsregel gebruiken?

Een computer certificaat biedt de sterkste authenticatie voor verbindingsbeveiligingsregels in een werkgroepomgeving. Certificaten gebruiken cryptografie met openbare sleutels, wat een robuuste en schaalbare methode is voor wederzijdse authenticatie tussen machines zonder afhankelijk te zijn van een domeincontroller. NTLMv2 is een verouderd authenticatieprotocol met bekende kwetsbaarheden en biedt niet hetzelfde beveiligingsniveau. Een pre-shared key (vooraf gedeelde sleutel) is minder veilig omdat de sleutel handmatig op elke machine moet worden geconfigureerd en het beheer ervan complex kan zijn, wat de kans op compromittering vergroot. Kerberos V5 is een krachtig authenticatieprotocol, maar vereist een Active Directory-domeincontroller, wat niet aanwezig is in een werkgroep.