Что из перечисленного является компенсирующим контролем для предоставления пользовательского доступа к веб-сайту с высоким уровнем риска?

Включение функций предотвращения угроз на межсетевом экране (например, IPS/IDS) является компенсирующим контролем, поскольку оно снижает риск, связанный с предоставлением доступа к веб-сайту с высоким уровнем риска, путем активного обнаружения и блокирования вредоносных действий или эксплойтов. Это позволяет пользователям получать доступ к сайту, одновременно обеспечивая дополнительный уровень безопасности. Настройка инструмента SIEM для захвата всего веб-трафика — это детективный контроль, который не предотвращает инциденты. Настройка правил межсетевого экрана для разрешения трафика с любого порта к этому назначению увеличивает риск, а не компенсирует его. Блокировка веб-сайта в программном обеспечении для защиты конечных точек является превентивным контролем, но она полностью запрещает доступ, а не компенсирует риск при предоставлении доступа.