What is a potential drawback of implementing multiple layers of security controls?

Đáp án đúng: "Higher costs and complexity". Defense in depth (phòng thủ nhiều lớp) đặt nhiều lớp kiểm soát chồng lên nhau để khi một lớp thất bại vẫn còn lớp khác bảo vệ, nhưng cái giá là chi phí mua sắm, bản quyền và nhân sự vận hành tăng lên, hệ thống phức tạp hơn, khó cấu hình, khó xử lý sự cố và có thể gây phiền cho người dùng. Phương án "Increased risk exposure" sai vì nhiều lớp kiểm soát làm giảm chứ không làm tăng mức phơi nhiễm rủi ro. Phương án "Increased employee productivity" sai vì đây không phải nhược điểm, và thực tế nhiều lớp kiểm soát thường làm năng suất giảm đôi chút do thêm bước xác thực, kiểm tra. Phương án "Reduced overall security" sai vì mục đích và kết quả thông thường của nhiều lớp là tăng an ninh tổng thể; chỉ khi cấu hình sai vì quá phức tạp mới sinh lỗ hổng, và đó chính là hệ quả của độ phức tạp đã nêu.