Lequel des éléments suivants est un exemple de stratégie de traitement pour un risque continu ?

Une passerelle de messagerie est un exemple de stratégie de traitement (ou d'atténuation) car elle met en œuvre des contrôles techniques pour réduire la probabilité ou l'impact des attaques de phishing, qui représentent un risque continu. La vérification des antécédents des nouveaux employés est une mesure préventive pour le risque lié au personnel, mais pas un traitement continu pour un risque externe comme le phishing. Les exigences de double contrôle pour les virements bancaires sont un contrôle préventif pour le risque de fraude interne, pas un risque continu comme le phishing. La protection des branches dans le pipeline CI/CD est un contrôle de sécurité pour le risque de vulnérabilités logicielles ou de modifications non autorisées, et non un traitement direct pour le phishing.