Alert odnosi się do ataków związanych z exploitem zero-day. Analityk umieszcza host bastionowy w sieci, aby zmniejszyć ryzyko exploita. Który z poniższych typów kontroli implementuje analityk?

Analityk wdraża kontrolę kompensacyjną. Kontrole kompensacyjne to alternatywne środki bezpieczeństwa stosowane, gdy nie można wdrożyć kontroli podstawowej lub gdy nie jest ona praktyczna. W tym przypadku, ponieważ atak zero-day jest nieznany i nie ma jeszcze dostępnych poprawek, analityk stosuje host bastionowy jako kontrolę kompensacyjną, aby zminimalizować ryzyko, dopóki nie będzie można zastosować trwalszego rozwiązania. Kontrola detekcyjna identyfikuje zdarzenia po ich wystąpieniu, a host bastionowy ma na celu zapobieganie. Kontrola operacyjna odnosi się do procesów i procedur, a nie do konkretnego urządzenia. Kontrola fizyczna dotyczy fizycznego dostępu i ochrony, co nie ma zastosowania w tym scenariuszu.