為符合新的合規稽核要求,多個伺服器需要在不同的網路上進行分段,並且只能從授權的內部系統存取。以下哪項可以滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 部署內部跳板機 (jump server) 以存取資源。.
為什麼這是答案
部署內部跳板機 (jump server) 是正確答案,因為它提供了一個受控且可稽核的存取點,符合將伺服器分段並限制只能從授權內部系統存取的要求。跳板機作為一個中間主機,使用者必須先登入跳板機,然後才能從跳板機存取目標伺服器,這增加了安全性並便於監控。 設定防火牆規則以阻擋外部存取內部資源是必要的,但它沒有解決從內部網路安全存取已分段伺服器的問題。設定 WAP 以允許從公用網路進行內部存取會引入安全漏洞,與合規性要求相悖。從內部資源實作新的 IPSec 隧道雖然提供了加密,但它主要用於保護傳輸中的資料,而不是提供一個受控的存取點來管理對分段伺服器的存取。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡