Laquelle des propositions suivantes a été mise en œuvre lorsqu'un pare-feu basé sur l'hôte sur un système Linux hérité autorise les connexions uniquement à partir d'adresses IP internes spécifiques ?

Un contrôle compensatoire est une mesure de sécurité mise en œuvre pour atténuer les risques lorsqu'un contrôle primaire ne peut pas être entièrement mis en œuvre ou est insuffisant. Dans ce cas, le système Linux hérité peut ne pas prendre en charge des contrôles de sécurité modernes et robustes. Le pare-feu basé sur l'hôte, limitant les connexions aux adresses IP internes spécifiques, compense la faiblesse inhérente du système hérité en réduisant sa surface d'attaque. La segmentation du réseau est une stratégie de conception qui divise un réseau en sous-réseaux isolés, ce qui n'est pas le cas ici. Le transfert de risque est le processus de déplacement du risque vers une autre entité (par exemple, par une assurance). Les traps SNMP sont des messages d'alerte envoyés par les périphériques réseau, sans rapport avec la restriction d'accès.