Lequel des éléments suivants est un contrôle compensatoire pour l'octroi d'un accès utilisateur à un site web à haut risque ?

L'activation des fonctionnalités de prévention des menaces sur le pare-feu est un contrôle compensatoire car elle ajoute une couche de sécurité supplémentaire pour atténuer les risques associés à l'accès à un site web à haut risque, sans bloquer complètement l'accès. Un contrôle compensatoire est mis en place pour fournir une sécurité équivalente ou supérieure lorsqu'un contrôle primaire ne peut pas être mis en œuvre ou est contourné. Configurer un outil SIEM pour capturer tout le trafic web est un contrôle de détection, pas compensatoire, car il ne prévient pas l'accès mais enregistre l'activité pour analyse ultérieure. Définir des règles de pare-feu pour autoriser le trafic de n'importe quel port vers cette destination est une action qui augmente le risque, pas un contrôle. Bloquer ce site web sur le logiciel de protection des terminaux est un contrôle préventif direct, mais il n'est pas compensatoire car il supprime l'accès plutôt que de le permettre avec des mesures de sécurité supplémentaires.