Una alerta hace referencia a ataques asociados con un exploit de día cero. Un analista coloca un bastion host en la red para reducir el riesgo del exploit. ¿Cuál de los siguientes tipos de controles está implementando el analista?

El control compensatorio es la respuesta correcta porque se implementa para mitigar el riesgo cuando no es posible o práctico aplicar el control primario. En este escenario, el exploit de día cero es una vulnerabilidad desconocida para la que aún no existe un parche o una solución directa. El analista no puede aplicar un control preventivo directo contra el exploit en sí. Al colocar un bastion host, el analista está implementando un control alternativo (compensatorio) para reducir la exposición y el impacto potencial del ataque, actuando como una barrera adicional o un punto de acceso reforzado. Los controles detectivos identifican eventos después de que han ocurrido. Los controles operacionales se refieren a procesos y procedimientos diarios. Los controles físicos protegen activos tangibles. Ninguno de estos describe la acción de mitigar un riesgo de día cero con un control alternativo.