한 조직에서 불필요한 서비스를 비활성화하고 비즈니스에 중요한 레거시 시스템 앞에 방화벽을 배치했습니다. 다음 중 조직에서 취한 조치를 가장 잘 설명하는 것은 무엇입니까?

조직이 불필요한 서비스를 비활성화하고 레거시 시스템 앞에 방화벽을 배치한 것은 기존의 취약점을 완화하거나 위험을 감소시키기 위해 추가적으로 구현된 통제이므로 보완 통제(Compensating Control)에 해당합니다. 예외(Exception)는 특정 정책이나 규칙의 적용을 일시적 또는 영구적으로 면제하는 것이므로 상황에 맞지 않습니다. 세분화(Segmentation)는 네트워크를 작은 부분으로 나누어 격리하는 것이지만, 여기서는 특정 시스템의 보안을 강화하기 위한 조치이므로 가장 적절한 설명은 아닙니다. 위험 전가(Risk Transference)는 위험을 다른 주체(예: 보험)에게 이전하는 것이므로 현재 상황과 관련이 없습니다.