レガシーなLinuxシステム上のホストベースのファイアウォールが、特定の内部IPアドレスからの接続のみを許可している場合、次のうちどれが実装されていますか？

レガシーなLinuxシステム上のホストベースのファイアウォールが特定の内部IPアドレスからの接続のみを許可している場合、これは「補償的コントロール」に該当します。補償的コントロールとは、主要なセキュリティコントロールが不足しているか、実装できない場合に、リスクを軽減するために導入される代替のセキュリティ対策です。このシナリオでは、レガシーシステム自体が現代のセキュリティ基準を満たしていない可能性があるため、ホストベースのファイアウォールがその脆弱性を補う役割を果たしています。 「ネットワークセグメンテーション」は、ネットワークを複数のサブネットワークに分割してトラフィックを分離することですが、ここでは個々のホストのファイアウォール設定に焦点を当てています。「リスクの移転」は、保険の購入のようにリスクを第三者に移すことを指します。「SNMPトラップ」は、ネットワークデバイスが特定のイベントを管理システムに通知するメッセージであり、セキュリティコントロールの種類ではありません。