What are some best examples of control statements related to VPN connections in the Remote Access Domain? (Choose two)

Đáp án đúng gồm hai ý: "Employees with VPN privileges must not share their VPN credentials to the organization's internal networks with unauthorized users" và "VPN use must be controlled using one-time password authentication.". Control statement (tuyên bố kiểm soát) trong Remote Access Domain (miền truy cập từ xa) là câu quy định ngắn, rõ ràng, kiểm chứng được về cách người dùng từ xa kết nối vào mạng nội bộ. Cấm chia sẻ thông tin đăng nhập VPN bảo đảm accountability (trách nhiệm giải trình cá nhân), còn one-time password (mật khẩu dùng một lần) là xác thực mạnh, mỗi mã chỉ dùng được một lần nên bị đánh cắp cũng khó tái sử dụng. Phương án "VPN users will be automatically disconnected from the the organization's network after 30 minutes of activity." sai vì ngắt kết nối khi người dùng đang làm việc chỉ gây gián đoạn mà không tăng an ninh; kiểm soát hợp lý là ngắt phiên sau một khoảng không hoạt động (inactivity timeout). Phương án "VPN use must be controlled using static password authentication." sai vì mật khẩu tĩnh dùng lại nhiều lần, dễ bị đoán, đánh cắp hay phát lại, không đủ mạnh cho kết nối từ xa vào mạng nội bộ.