Welke van de volgende is een compenserende controle voor het bieden van gebruikerstoegang tot een hoog-risico website?

Het inschakelen van bedreigingspreventiefuncties op de firewall is een compenserende controle omdat het een extra beveiligingslaag biedt om risico's te verminderen wanneer directe blokkering niet mogelijk of wenselijk is. Deze functies, zoals Intrusion Prevention Systems (IPS), kunnen kwaadaardige inhoud detecteren en blokkeren, zelfs als de toegang tot de website is toegestaan. Het configureren van een SIEM-tool om al het webverkeer vast te leggen is een detectieve controle, geen compenserende. Het instellen van firewallregels om verkeer van elke poort toe te staan verhoogt juist het risico. Het blokkeren van de website in de endpoint protection software is een preventieve controle, maar geen compenserende als toegang noodzakelijk is.