以下哪項是針對提供使用者存取高風險網站的補償性控制措施？

正確答案是「在防火牆上啟用威脅防護功能」。當組織必須允許使用者存取高風險網站時，威脅防護功能（如入侵防禦系統 IPS、惡意軟體掃描）可以作為補償性控制措施，在不完全封鎖網站的情況下，降低潛在的威脅。它能即時檢測並阻止惡意流量或內容。 「設定 SIEM 工具以擷取所有網路流量」是監控措施，而非直接的補償性控制。「設定防火牆規則以允許來自任何連接埠的流量到該目的地」會增加風險，而非降低風險。「在端點保護軟體上封鎖該網站」是直接的預防性控制，而非補償性控制，且與題目「提供使用者存取」的條件不符。