Which of the following is an example of a compensating control?

Đáp án đúng: "Manual log review when automated monitoring is not available". Compensating control (kiểm soát bù trừ) là biện pháp thay thế được áp dụng khi kiểm soát chính theo yêu cầu không thể triển khai vì lý do kỹ thuật hay chi phí, sao cho vẫn đạt mức giảm rủi ro tương đương. Khi không có hệ thống giám sát tự động, việc giao người rà soát nhật ký thủ công định kỳ chính là bù đắp cho kiểm soát còn thiếu. Phương án "Firewall installation" là kiểm soát kỹ thuật phòng ngừa thông thường, không phải biện pháp thay thế cho một kiểm soát khác. Phương án "Intrusion detection system" là kiểm soát phát hiện chính, không đóng vai trò bù trừ. Phương án "Multi-factor authentication" là kiểm soát phòng ngừa chính cho việc xác thực; nó chỉ được coi là bù trừ nếu dùng thay cho một kiểm soát khác không triển khai được, điều mà câu hỏi không nêu.