Специалист по безопасности в организации обнаружил несколько входов пользователей из-за пределов корпоративной сети. Аналитик определил, что эти входы не были выполнены сотрудниками организации. Какие из следующих рекомендаций снизят вероятность будущих атак? (Выберите два.)

Политики условного доступа (Conditional Access Policies) позволяют организациям определять условия, при которых пользователи могут получать доступ к ресурсам. Например, доступ может быть разрешен только с устройств, соответствующих требованиям безопасности, или только из определенных географических местоположений. Это напрямую предотвращает несанкционированные входы из-за пределов корпоративной сети. Внедрение дополнительных факторов аутентификации (Multi-Factor Authentication, MFA) значительно повышает безопасность, требуя от пользователей предоставления двух или более различных типов учетных данных для подтверждения своей личности, что делает несанкционированный доступ гораздо более сложным, даже если злоумышленник узнает пароль. Дисциплинарные меры для пользователей не решают техническую проблему несанкционированного доступа. Более регулярные аудиты учетных записей и проверка разрешений учетных записей пользователей являются реактивными мерами, которые выявляют проблемы после их возникновения, а не предотвращают их. Применение политик фильтрации контента в основном направлено на предотвращение вредоносного ПО или нежелательного контента, а не на контроль доступа к учетным записям.