警报提及与零日漏洞相关的攻击。分析师在网络中放置了一个堡垒主机,以降低漏洞利用的风险。分析师正在实施以下哪种类型的控制?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 补偿性.
为什么这是答案
正确的答案是补偿性。补偿性控制旨在降低现有风险,当主要控制措施无法完全阻止威胁时提供额外的保护。在这种情况下,零日漏洞是一个已知风险,但没有直接的补丁或预防措施。放置堡垒主机作为额外的安全层,即使零日漏洞被利用,也能限制攻击者的访问和潜在损害,这正是补偿性控制的范畴。 检测性控制(如入侵检测系统)旨在识别和记录安全事件,而不是直接降低利用风险。操作性控制涉及管理和程序方面,例如安全策略或员工培训。物理性控制涉及实物安全措施,例如门锁或监控摄像头。这些选项都不适用于通过部署堡垒主机来应对零日漏洞的场景。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡