Welke van de volgende is geïmplementeerd wanneer een host-based firewall op een legacy Linux-systeem verbindingen toestaat van alleen specifieke interne IP-adressen?

Een compenserende controle is een alternatieve beveiligingsmaatregel die wordt geïmplementeerd om het risico te verminderen wanneer een primaire controle niet kan worden geïmplementeerd of niet effectief is. In dit scenario kan het legacy Linux-systeem mogelijk geen geavanceerde beveiligingsfuncties of patches ontvangen, waardoor het kwetsbaar is. Het configureren van een host-based firewall om alleen verbindingen van specifieke interne IP-adressen toe te staan, compenseert voor deze inherente zwakte door de aanvalsvector te beperken. Netwerksegmentatie is een bredere strategie om netwerken in kleinere, geïsoleerde segmenten te verdelen, wat hier niet direct wordt beschreven. Risico-overdracht is het verplaatsen van de financiële gevolgen van een risico naar een derde partij (bijv. verzekering). SNMP traps zijn meldingen die door netwerkapparaten worden verzonden om beheerders te informeren over gebeurtenissen, en zijn geen beveiligingscontrole op zich.