What is the role of a bastion host within a DMZ (Demilitarized Zone)?

Đáp án đúng: "To act as a fortified point of presence that hosts public services while protecting the internal network". Bastion host là máy chủ được gia cố, thường đặt ở vùng DMZ và làm điểm truy cập có kiểm soát cho dịch vụ hướng ra ngoài, giảm khả năng kết nối trực tiếp tới mạng nội bộ. "To serve as a backup server" mô tả chức năng sao lưu, không phải vai trò cốt lõi của bastion. "To distribute network traffic evenly" là chức năng cân bằng tải. "To monitor network performance" thuộc giám sát vận hành; bastion có thể ghi log nhưng không được định nghĩa bằng chức năng này.