Организация отключила ненужные сервисы и разместила межсетевой экран перед критически важной устаревшей системой. Что из перечисленного ниже лучше всего описывает действия, предпринятые организацией?

Организация применила компенсирующие меры контроля. Это действия, которые помогают снизить риск, когда основные меры контроля не могут быть реализованы или неэффективны. В данном случае, устаревшая система, вероятно, имеет известные уязвимости или не может быть обновлена. Отключение ненужных сервисов (уменьшение поверхности атаки) и размещение межсетевого экрана (ограничение доступа) — это меры, которые компенсируют присущие ей риски, обеспечивая дополнительный уровень защиты. Исключение (исключение из политики) — это официальное разрешение не следовать определенному правилу, а не мера безопасности. Сегментация — это разделение сети на более мелкие, изолированные части, что не полностью описывает отключение сервисов и установку межсетевого экрана для одной системы. Передача риска — это передача ответственности за риск третьей стороне, например, через страхование, что не соответствует описанным действиям.