Uma organização desabilitou serviços desnecessários e colocou um firewall na frente de um sistema legado crítico para os negócios. Qual das seguintes opções melhor descreve as ações tomadas pela organização?

A organização implementou controles compensatórios. Controles compensatórios são medidas de segurança alternativas ou adicionais que são usadas para mitigar riscos quando os controles primários não podem ser implementados ou são impraticáveis. Neste caso, o sistema é legado e crítico, o que pode impedir a aplicação de todas as atualizações de segurança ou a substituição imediata. Desabilitar serviços desnecessários (endurecimento) e colocar um firewall são ações que compensam as vulnerabilidades inerentes a um sistema legado, protegendo-o de forma indireta. "Exceção" seria uma decisão de não aplicar um controle, aceitando o risco, o que não é o caso aqui. "Segmentação" é a divisão de uma rede em partes menores para isolar sistemas, o que pode ser parte de uma estratégia de controle, mas não descreve a ação principal de mitigar riscos em um sistema legado. "Transferência de risco" envolve passar o risco para outra entidade, como por meio de seguro, o que não foi feito.