В рамках новых требований аудита соответствия несколько серверов должны быть сегментированы в разных сетях и доступны только из авторизованных внутренних систем. Что из перечисленного ниже соответствует этим требованиям?

Развертывание внутреннего jump server (сервера-трамплина) — это правильное решение, поскольку он действует как промежуточный хост, через который авторизованные пользователи могут безопасно подключаться к сегментированным серверам. Это обеспечивает контролируемый и регистрируемый доступ, соответствующий требованиям аудита. Настройка правил брандмауэра для блокировки внешнего доступа к внутренним ресурсам является важной мерой безопасности, но она не обеспечивает механизм авторизованного внутреннего доступа к сегментированным сетям. Настройка WAP (точки беспроводного доступа) для разрешения внутреннего доступа из публичных сетей, наоборот, увеличивает риски безопасности и противоречит требованиям изоляции. Реализация нового туннеля IPSec из внутренних ресурсов может быть частью решения для безопасной связи, но сам по себе туннель не обеспечивает контролируемый доступ к сегментированным серверам.