Nach einem kürzlichen Ransomware-Angriff auf das System eines Unternehmens überprüfte ein Administrator die Protokolldateien. Welchen der folgenden Kontrolltypen verwendete der Administrator?

Der Administrator nutzte eine detektive Kontrolle, da er nach einem Vorfall die Protokolldateien überprüfte, um den Angriff zu identifizieren und zu verstehen. Detektive Kontrollen sind darauf ausgelegt, Sicherheitsvorfälle zu erkennen, nachdem sie aufgetreten sind. Präventive Kontrollen würden den Angriff von vornherein verhindern (z. B. Firewalls oder Antivirensoftware). Korrektive Kontrollen würden den Schaden nach einem Vorfall beheben und das System wiederherstellen (z. B. Wiederherstellung aus Backups). Kompensierende Kontrollen sind alternative Kontrollen, die eingesetzt werden, wenn eine primäre Kontrolle nicht implementiert werden kann oder ausfällt.