Qual das opções a seguir foi implementada quando um firewall baseado em host em um sistema Linux legado permite conexões apenas de endereços IP internos específicos?

A implementação de um firewall baseado em host para restringir conexões a IPs internos específicos em um sistema legado é um exemplo de controle compensatório. Controles compensatórios são medidas de segurança alternativas que são aplicadas quando não é possível implementar o controle de segurança principal ou ideal devido a limitações técnicas, financeiras ou operacionais (como em sistemas legados). Neste caso, o firewall compensa a falta de segurança inerente ou atualizável do sistema legado. A segmentação de rede é uma estratégia mais ampla de dividir a rede em sub-redes isoladas, não a aplicação de um firewall em um host específico. A transferência de risco envolve mover a responsabilidade do risco para outra parte (ex: seguro), o que não se aplica aqui. SNMP traps são mensagens de alerta de dispositivos de rede, não um tipo de controle de segurança.