一位資安分析師掃描了公司的公共網路，發現一台主機正在執行遠端桌面，該遠端桌面可用於存取生產網路。資安分析師應建議下列哪項變更？

正確答案是設定 VPN 並將跳板機放置在防火牆內。遠端桌面直接暴露在公共網路中，存在嚴重的安全風險。透過設定 VPN，所有遠端連線都必須先通過加密通道，大幅提升安全性。將跳板機（Bastion Host）放置在防火牆內部，可以作為一個受控的、強化安全性的中繼站，只有經過嚴格驗證的連線才能透過它進入生產網路，有效隔離了公共網路與內部生產網路。 將遠端桌面連接埠變更為非標準號碼是一種「模糊安全」（Security by Obscurity）的做法，雖然可以減少自動化掃描的風險，但無法阻止有針對性的攻擊，且一旦連接埠被發現，風險依然存在。從遠端桌面伺服器使用代理伺服器進行 Web 連線與遠端桌面本身的安全性無關，無法解決遠端桌面暴露在公共網路的問題。將遠端伺服器連接到網域並增加密碼長度是良好的安全實踐，但並未解決遠端桌面直接暴露於公共網路的根本問題，仍需更強大的網路隔離措施。