某組織希望為遠端使用者實作安全的解決方案。使用者需要定期處理敏感的 PHI，並存取內部開發的企業應用程式。以下哪兩項最能符合該組織的安全要求？(選擇兩項)

Jump server（跳板機）和 VPN（虛擬私人網路）是保障遠端使用者存取敏感 PHI 和內部應用程式安全的最佳組合。Jump server 提供了一個受控且強化的中介點，遠端使用者必須先連線到跳板機，然後才能存取內部資源，這增加了額外的安全層並便於監控。VPN 則透過加密通道確保遠端使用者與企業網路之間的通訊安全，防止資料在傳輸過程中被竊聽或篡改。 本機管理員密碼本身無法提供遠端存取的安全性，僅是設備層級的認證。邊界網路（DMZ）主要用於隔離對外服務，而非遠端使用者直接存取內部敏感資料的解決方案。WAF（Web 應用程式防火牆）主要保護 Web 應用程式免受攻擊，但無法為遠端使用者提供安全的網路連線。MFA（多因素驗證）雖然重要，但它是一種認證機制，需要與 VPN 或 Jump server 結合才能提供完整的安全遠端存取解決方案。