W ramach nowych wymagań audytu zgodności wiele serwerów musi zostać podzielonych na segmenty w różnych sieciach i powinno być dostępnych tylko z autoryzowanych systemów wewnętrznych. Które z poniższych rozwiązań spełniłoby te wymagania?

Wdrożenie wewnętrznego serwera pośredniczącego (jump server) jest najskuteczniejszym rozwiązaniem, ponieważ zapewnia scentralizowany i kontrolowany punkt dostępu do segmentowanych serwerów, spełniając wymóg dostępu tylko z autoryzowanych systemów wewnętrznych. Serwer pośredniczący może być ściśle monitorowany i zabezpieczony, co zwiększa zgodność z audytem. Konfiguracja reguł zapory sieciowej blokuje dostęp zewnętrzny, ale nie zapewnia mechanizmu kontrolowanego dostępu wewnętrznego. Konfiguracja WAP (Wireless Access Point) do dostępu z sieci publicznych jest sprzeczna z wymaganiem dostępu tylko z autoryzowanych systemów wewnętrznych. Wdrożenie tunelu IPSec z zasobów wewnętrznych nie rozwiązuje problemu segmentacji i kontrolowanego dostępu do serwerów.