Qual das opções a seguir é um exemplo de estratégia de tratamento para um risco contínuo?

Um gateway de e-mail é uma estratégia de tratamento de risco contínuo porque atua como uma barreira preventiva em tempo real, filtrando e-mails maliciosos, como tentativas de phishing, antes que cheguem aos usuários. Isso reduz a probabilidade e o impacto de um ataque de phishing. A verificação de antecedentes é uma medida preventiva inicial, não contínua. Requisitos de controle duplo são um controle de detecção ou prevenção para transações financeiras específicas, não uma estratégia contínua para um risco amplo. A proteção de branch em CI/CD é uma medida de segurança de desenvolvimento, não um tratamento contínuo para riscos operacionais gerais como phishing.