Qual das opções a seguir é considerada um controle preventivo?

A segregação de funções (SoD) é um controle preventivo porque impede que uma única pessoa tenha controle total sobre um processo crítico, reduzindo o risco de fraude, erro ou abuso. Ao dividir as responsabilidades, ela dificulta a execução de atividades maliciosas sem a detecção. Auditoria de configuração é um controle detectivo, pois verifica se as configurações estão corretas após terem sido implementadas. Correlação de logs é um controle detectivo, pois analisa eventos registrados para identificar atividades suspeitas ou anomalias que já ocorreram. Alertas de incidentes são controles detectivos, pois notificam sobre eventos de segurança que já estão em andamento ou que já ocorreram.