Która z poniższych kontroli bezpieczeństwa jest najprawdopodobniej używana, gdy krytyczny serwer starszej generacji jest segmentowany w sieci prywatnej?

Prawidłowa odpowiedź to kontrola kompensacyjna. Kontrole kompensacyjne są stosowane, gdy nie można wdrożyć podstawowej kontroli bezpieczeństwa ze względu na ograniczenia techniczne, operacyjne lub finansowe. W tym scenariuszu, serwer starszej generacji może nie obsługiwać nowoczesnych mechanizmów bezpieczeństwa, co uniemożliwia zastosowanie kontroli zapobiegawczych (np. zaawansowanych systemów IPS/IDS). Segmentacja serwera w sieci prywatnej działa jako kontrola kompensacyjna, zmniejszając ryzyko poprzez izolację serwera od bezpośredniego dostępu zewnętrznego, rekompensując brak wbudowanych zabezpieczeń. Kontrole odstraszające mają na celu zniechęcenie do ataku, a naprawcze reagują po incydencie.