Welche der folgenden Sicherheitskontrollen wird höchstwahrscheinlich verwendet, wenn ein kritischer Legacy-Server in ein privates Netzwerk segmentiert wird?

Eine kompensierende Kontrolle wird eingesetzt, wenn eine primäre Sicherheitskontrolle nicht implementiert werden kann, aber dennoch ein ähnliches Schutzniveau erreicht werden muss. Bei einem kritischen Legacy-Server kann es sein, dass moderne präventive Kontrollen (z. B. aktuelle Patches, erweiterte Firewalls) aufgrund der Systemarchitektur oder Kompatibilitätsprobleme nicht direkt angewendet werden können. In diesem Fall wird der Server in ein privates Netzwerk segmentiert, um den Zugriff zu beschränken und das Risiko zu mindern, was eine alternative, kompensierende Maßnahme darstellt. Abschreckende Kontrollen sollen Angreifer entmutigen, korrigierende Kontrollen beheben Probleme nach einem Vorfall, und präventive Kontrollen verhindern Vorfälle von vornherein.