Eine Warnung verweist auf Angriffe, die mit einem Zero-Day-Exploit verbunden sind. Ein Analyst platziert einen Bastion Host im Netzwerk, um das Risiko des Exploits zu reduzieren. Welche der folgenden Arten von Kontrollen implementiert der Analyst?

Der Analyst implementiert eine kompensierende Kontrolle. Eine kompensierende Kontrolle wird eingesetzt, um das Risiko zu mindern, wenn eine primäre Kontrolle nicht praktikabel ist oder versagt hat. Da es für Zero-Day-Exploits noch keine Patches oder Signaturen gibt, kann eine direkte präventive Kontrolle nicht angewendet werden. Der Bastion Host dient als zusätzliche Schutzschicht, um den potenziellen Schaden des unbekannten Angriffs zu begrenzen. Detektive Kontrollen würden Angriffe erkennen, aber nicht direkt mindern. Operative Kontrollen beziehen sich auf Prozesse und Verfahren, während physische Kontrollen greifbare Barrieren sind.