Un avviso fa riferimento ad attacchi associati a un exploit zero-day. Un analista posiziona un bastion host nella rete per ridurre il rischio dell'exploit. Quale dei seguenti tipi di controlli sta implementando l'analista?

L'analista sta implementando un controllo compensativo. Un controllo compensativo è una misura alternativa che viene messa in atto per mitigare un rischio quando non è possibile implementare il controllo primario o preferito, o quando un controllo primario è insufficiente. In questo caso, l'exploit zero-day è una minaccia sconosciuta per la quale non esiste ancora una patch o una soluzione diretta (il controllo primario). Il bastion host funge da barriera aggiuntiva, riducendo la superficie di attacco e proteggendo i sistemi interni, compensando la mancanza di una difesa specifica contro lo zero-day. I controlli rilevatori identificano gli eventi dopo che si sono verificati. I controlli operativi sono implementati dalle persone e fanno parte delle operazioni quotidiane. I controlli fisici sono tangibili e proteggono gli asset fisici. Nessuno di questi descrive accuratamente l'uso di un bastion host per mitigare una minaccia zero-day.