Een bedrijf gebruikt een verouderde FTP-server om financiële gegevens over te dragen aan een derde partij. Het verouderde systeem ondersteunt geen SFTP, dus is een compenserende controle nodig om de gevoelige financiële gegevens tijdens de overdracht te beschermen. Welke van de volgende opties zou het meest geschikt zijn voor het bedrijf om te gebruiken?

SSH tunneling is de meest geschikte compenserende controle omdat het een versleutelde tunnel creëert over een onversleuteld protocol zoals FTP. Dit beschermt de financiële gegevens tijdens de overdracht, zelfs als de FTP-server zelf geen versleuteling ondersteunt. Telnet-verbinding is onjuist omdat Telnet, net als FTP, onversleuteld is en geen bescherming biedt voor gevoelige gegevens. Patch-installatie is onjuist omdat het een algemene beveiligingsmaatregel is die kwetsbaarheden verhelpt, maar het lost het specifieke probleem van onversleutelde FTP-overdracht niet op zonder SFTP-ondersteuning. Volledige schijfversleuteling is onjuist omdat het gegevens beschermt wanneer ze opgeslagen zijn (data-at-rest), maar niet tijdens de overdracht (data-in-transit).