Een netwerkteam heeft een kritieke, end-of-life server gesegmenteerd naar een VLAN dat alleen bereikbaar is voor specifieke apparaten, maar niet voor het perimeternetwerk. Welke van de volgende beschrijven het beste de controles die het team heeft geïmplementeerd? (Kies twee.)

Het segmenteren van de server naar een VLAN en het beperken van de toegang zijn technische controles, omdat ze worden geïmplementeerd via technologie (VLAN-configuratie, toegangsbeperkingen). Deze controles compenseren het risico van een end-of-life server die niet kan worden gepatcht of vervangen, en zijn daarom compenserende controles. Ze verminderen de impact van een potentieel beveiligingslek door de aanvalsvector te verkleinen. Manageriële controles zijn beleidslijnen of procedures; fysieke controles zijn tastbare barrières; corrigerende controles herstellen na een incident; detectieve controles identificeren incidenten; en afschrikkende controles ontmoedigen aanvallen.