Организация хочет внедрить безопасное решение для удаленных пользователей. Пользователи регулярно работают с конфиденциальной PHI и им необходим доступ к корпоративному приложению собственной разработки. Что из перечисленного наилучшим образом соответствует требованиям безопасности организации? (Выберите два варианта.)

VPN (виртуальная частная сеть) создает зашифрованный туннель между удаленным пользователем и корпоративной сетью, обеспечивая безопасный доступ к внутренним ресурсам и защиту конфиденциальных данных (PHI) в пути. Jump server (сервер-трамплин) действует как промежуточный хост, через который пользователи должны подключаться к целевым внутренним системам. Это добавляет дополнительный уровень безопасности, ограничивая прямой доступ к критически важным активам и позволяя централизованно контролировать и регистрировать сеансы доступа. Локальный пароль администратора не обеспечивает удаленный доступ и не повышает безопасность для удаленных пользователей. Периметровая сеть (DMZ) предназначена для размещения общедоступных серверов, а не для безопасного удаленного доступа внутренних пользователей. WAF (брандмауэр веб-приложений) защищает веб-приложения от атак, но не обеспечивает безопасный удаленный доступ к корпоративной сети. MFA (многофакторная аутентификация) является важным дополнением для повышения безопасности, но сама по себе не обеспечивает безопасный удаленный доступ к сети или приложениям.