Bir güvenlik analisti, bir şirketin genel ağını tarar ve üretim ağına erişmek için kullanılabilecek bir uzak masaüstü çalıştıran bir ana bilgisayar keşfeder. Güvenlik analisti aşağıdaki değişikliklerden hangisini önermelidir?

Doğru cevap, bir VPN kurmak ve jump server'ı güvenlik duvarının içine yerleştirmektir. Bu yaklaşım, üretim ağına erişim için çok katmanlı bir güvenlik sağlar. VPN, uzaktan erişim için şifreli bir tünel oluşturarak veri bütünlüğünü ve gizliliğini korur. Jump server'ın güvenlik duvarının içine yerleştirilmesi, doğrudan internet erişimini engelleyerek saldırı yüzeyini azaltır ve tüm bağlantıların güvenlik duvarı kurallarına göre denetlenmesini sağlar. Uzak masaüstü bağlantı noktasını standart olmayan bir numarayla değiştirmek, yalnızca yüzeysel bir güvenlik önlemidir ve port taramalarıyla kolayca tespit edilebilir. Uzak masaüstü sunucusundan gelen web bağlantıları için bir proxy kullanmak, uzak masaüstü erişiminin kendisini değil, yalnızca web trafiğini güvence altına alır. Uzak sunucuyu etki alanına bağlamak ve parola uzunluğunu artırmak, kimlik doğrulama güvenliğini artırsa da, ağ erişiminin temel mimarisiyle ilgili güvenlik açıklarını gidermez.