Which of the following strategies helps reduce security gaps even if a security control fails?

Đáp án đúng: "Defense in depth". Defense in depth (phòng thủ nhiều lớp) đặt nhiều biện pháp kiểm soát chồng lên nhau ở các tầng khác nhau như tường lửa biên, phân đoạn mạng, xác thực, mã hoá, giám sát; nếu một lớp thất bại thì các lớp còn lại vẫn chặn hoặc phát hiện kẻ tấn công, nhờ đó khoảng trống an ninh được thu hẹp. "Access control implementation" là triển khai một loại kiểm soát cụ thể; bản thân nó cũng có thể thất bại và không tự che được khi chính nó hỏng. "Critical business factor analysis" là phân tích yếu tố kinh doanh then chốt, phục vụ xác định ưu tiên, không phải chiến lược bảo vệ. "Business impact analysis" (BIA) đo tác động khi chức năng kinh doanh bị gián đoạn để lập kế hoạch liên tục, không trực tiếp lấp khoảng trống khi một biện pháp kiểm soát hỏng.