以下哪项是为高风险网站提供用户访问的补偿性控制措施？

在防火墙上启用威胁防御功能是为高风险网站提供用户访问的补偿性控制措施，因为它增加了额外的安全层来检测和阻止潜在的恶意流量，从而在允许访问的同时降低风险。 配置 SIEM 工具以捕获所有 Web 流量是日志记录和监控措施，而非直接的补偿性控制。它能帮助检测事件，但不能主动阻止威胁。 设置防火墙规则以允许来自任何端口的流量到达该目的地会显著增加风险，因为它打开了所有端口，违背了最小权限原则，而不是提供补偿性控制。 在端点保护软件上阻止该网站是直接的预防性控制，它完全阻止了访问，而不是在允许访问的同时提供补偿措施。