레거시 Linux 시스템의 호스트 기반 방화벽이 특정 내부 IP 주소의 연결만 허용하는 경우 다음 중 어떤 것이 구현된 것입니까?

정답은 '보안 통제 대체'입니다. 레거시 시스템은 최신 보안 통제를 직접 적용하기 어려울 수 있으므로, 호스트 기반 방화벽을 사용하여 특정 IP 주소의 연결만 허용하는 것은 해당 시스템의 보안을 강화하기 위한 대체 통제(compensating control)를 구현한 것입니다. 이는 원래 의도된 보안 목표를 달성하기 위해 다른 통제를 사용하는 것을 의미합니다. '네트워크 세분화'는 네트워크를 더 작은 논리적 또는 물리적 섹션으로 나누는 것이며, 여기서는 호스트 자체의 통제에 초점을 맞추고 있으므로 해당하지 않습니다. '위험 전가'는 위험을 제3자에게 이전하는 것으로, 이 시나리오와는 관련이 없습니다. 'SNMP 트랩'은 네트워크 장비에서 발생하는 특정 이벤트를 관리 시스템에 알리는 메시지 유형으로, 보안 통제 구현과는 직접적인 관련이 없습니다.