Оповещение указывает на атаки, связанные с эксплойтом нулевого дня. Аналитик размещает bastion host в сети, чтобы снизить риск эксплойта. Какой из следующих типов контроля реализует аналитик?

Аналитик реализует компенсирующий контроль. Компенсирующие контроли — это альтернативные меры безопасности, которые используются для снижения риска, когда невозможно или нецелесообразно реализовать основной контроль. В данном случае, поскольку эксплойт нулевого дня не имеет известных патчей или сигнатур, размещение bastion host действует как компенсирующий контроль, добавляя дополнительный уровень защиты и снижая вероятность успешной атаки. Детективный контроль (например, IDS/IPS) обнаруживает атаки, но не предотвращает их напрямую. Операционный контроль связан с процессами и процедурами. Физический контроль относится к защите физических активов.