Bir kuruluş, gereksiz hizmetleri devre dışı bıraktı ve iş açısından kritik eski bir sistemin önüne bir güvenlik duvarı yerleştirdi. Aşağıdakilerden hangisi kuruluş tarafından yapılan eylemleri en iyi şekilde açıklar?

Kuruluşun gereksiz hizmetleri devre dışı bırakması ve eski sistemin önüne güvenlik duvarı yerleştirmesi, sistemin zayıflıklarını doğrudan gideremediği durumlarda uygulanan telafi edici kontrollerdir. Bu kontroller, birincil güvenlik önlemlerinin uygulanamadığı veya yetersiz kaldığı durumlarda riski azaltmak için tasarlanmıştır. İstisna, bir güvenlik politikasından bilinçli bir sapmayı ifade eder, ancak burada bir sapma değil, bir risk azaltma çabası vardır. Segmentasyon, ağı veya sistemleri izole etme eylemidir, ancak burada asıl amaç eski sistemin zayıflığını telafi etmektir, sadece ayırmak değil. Risk transferi, riski üçüncü bir tarafa (örneğin sigorta) aktarmaktır, ki bu durumda böyle bir aktarım söz konusu değildir.