Um alerta faz referência a ataques associados a um exploit de dia zero. Um analista posiciona um bastion host na rede para reduzir o risco do exploit. Qual dos seguintes tipos de controles o analista está implementando?

O controle compensatório é implementado para fornecer uma alternativa ou backup quando um controle primário não pode ser totalmente implementado ou é insuficiente para mitigar um risco. Neste cenário, o exploit de dia zero representa um risco para o qual não há uma correção imediata. O bastion host atua como uma barreira adicional, compensando a falta de uma solução direta para o exploit, protegendo a rede ao limitar o acesso e a exposição. Controles detetives identificam eventos após eles ocorrerem (ex: IDS). Controles operacionais são procedimentos e práticas diárias (ex: treinamento de segurança). Controles físicos restringem o acesso a ativos físicos (ex: cercas, fechaduras).