Bir kuruluştaki güvenlik analisti, kuruluşun ağı dışından birkaç kullanıcı oturum açma işlemi gözlemledi. Analist, bu oturum açma işlemlerinin kuruluş içindeki kişiler tarafından gerçekleştirilmediğini belirledi. Aşağıdaki önerilerden hangileri gelecekteki saldırı olasılığını azaltır? (İki tane seçin.)

Kuruluş dışından gelen yetkisiz oturum açma girişimlerini azaltmak için koşullu erişim politikaları ve ek kimlik doğrulama faktörleri etkili çözümlerdir. Koşullu erişim politikaları, kullanıcıların belirli koşulları (örneğin, belirli bir konumdan, belirli bir cihazdan veya belirli bir IP adresinden bağlanma) karşılaması durumunda ağa erişim izni verir. Bu, yetkisiz konum veya cihazlardan gelen oturum açma girişimlerini engelleyerek saldırı yüzeyini daraltır. Ek kimlik doğrulama faktörleri (MFA), kullanıcı adının ve parolanın ötesinde ikinci bir doğrulama adımı (örneğin, SMS kodu, biyometrik doğrulama) gerektirerek, ele geçirilmiş kimlik bilgilerinin kötüye kullanılmasını zorlaştırır. Diğer seçenekler ise bu senaryoda doğrudan çözüm sağlamaz: Kullanıcılar için disiplin cezaları, saldırıların teknik önlenmesinden ziyade insan davranışını yönetmeye odaklanır. Daha düzenli hesap denetimleri, mevcut güvenlik açıklarını tespit etmeye yardımcı olsa da, saldırıları önlemede pasif kalır. İçerik filtreleme politikaları, genellikle kötü amaçlı web sitelerine erişimi engellemek veya belirli içerik türlerini kısıtlamak için kullanılır, oturum açma güvenliğiyle doğrudan ilgili değildir. Kullanıcı hesabı izinlerinin gözden geçirilmesi, yetkilendirme sorunlarını çözse de, yetkisiz oturum açma girişimlerini engellemez.