Een waarschuwing verwijst naar aanvallen die geassocieerd zijn met een zero-day exploit. Een analist plaatst een bastion host in het netwerk om het risico van de exploit te verminderen. Welk van de volgende soorten controles implementeert de analist?

De analist implementeert een compenserende controle. Een bastion host is een versterkte server die als een brug fungeert tussen een extern netwerk en een intern netwerk, en biedt een extra beveiligingslaag. Dit is een compenserende controle omdat het een alternatieve methode is om het risico van een zero-day exploit te verminderen wanneer directe preventie (zoals het patchen van de kwetsbaarheid) nog niet mogelijk is. Detecterende controles (bijv. IDS/IPS) zouden waarschuwen voor de aanval, maar deze niet direct mitigeren. Operationele controles zijn processen en procedures, geen technische implementaties. Fysieke controles hebben betrekking op de fysieke beveiliging van activa, zoals sloten of bewakers.