Welche der folgenden Maßnahmen ist eine kompensierende Kontrolle für die Bereitstellung des Benutzerzugriffs auf eine hochriskante Website?

Die Aktivierung von Funktionen zur Bedrohungsprävention (IPS/IDS) auf der Firewall ist eine kompensierende Kontrolle, da sie zusätzliche Schutzschichten bietet, um die Risiken des Zugriffs auf eine hochriskante Website zu mindern. Obwohl der Zugriff erlaubt ist, werden potenzielle Bedrohungen aktiv erkannt und blockiert. Das Konfigurieren eines SIEM-Tools zur Erfassung des gesamten Web-Traffics ist eine detektive Kontrolle, keine kompensierende, da es nur Protokolle sammelt und keine aktive Prävention bietet. Das Festlegen von Firewall-Regeln, die Traffic von jedem Port zulassen, erhöht das Risiko und ist keine Kontrolle. Das Blockieren der Website in der Endpoint Protection Software wäre eine präventive Kontrolle, aber keine kompensierende, da es den Zugriff vollständig unterbindet, anstatt ihn zu erlauben und gleichzeitig zu mindern.