Które z poniższych jest kontrolą kompensacyjną w celu zapewnienia dostępu użytkownikom do witryny wysokiego ryzyka?

Włączenie funkcji zapobiegania zagrożeniom (IPS/IDS) na zaporze sieciowej jest kontrolą kompensacyjną, ponieważ dodaje warstwę ochrony, która aktywnie monitoruje i blokuje złośliwy ruch, łagodząc ryzyko związane z dostępem do witryny wysokiego ryzyka. Chociaż dostęp do witryny jest dozwolony, dodatkowe zabezpieczenia zmniejszają potencjalne zagrożenia. Konfiguracja narzędzia SIEM do przechwytywania całego ruchu sieciowego to kontrola detekcyjna, a nie kompensacyjna, ponieważ tylko rejestruje zdarzenia, nie zapobiegając im. Ustawienie reguł zapory sieciowej, aby zezwolić na ruch z dowolnego portu, zwiększa ryzyko, zamiast je kompensować. Zablokowanie witryny w oprogramowaniu do ochrony punktów końcowych jest kontrolą zapobiegawczą, która całkowicie uniemożliwia dostęp, a nie kompensuje ryzyko związane z dozwolonym dostępem.