Welche der folgenden Arten von Sicherheitskontrollen repräsentiert eine Richtlinie zur akzeptablen Nutzung am besten?

Eine Richtlinie zur akzeptablen Nutzung (Acceptable Use Policy, AUP) ist eine präventive Sicherheitskontrolle, da sie dazu dient, unerwünschtes Verhalten zu verhindern, bevor es auftritt. Sie legt Regeln und Erwartungen für die Nutzung von IT-Ressourcen fest und informiert Benutzer über die Konsequenzen bei Nichteinhaltung. Detektive Kontrollen würden ein Ereignis erkennen, nachdem es eingetreten ist (z. B. ein Einbruchmelder). Korrektive Kontrollen würden einen Schaden beheben oder ein System in seinen ursprünglichen Zustand zurückversetzen (z. B. ein Backup-Wiederherstellung). Kompensierende Kontrollen werden eingesetzt, wenn eine primäre Kontrolle nicht vollständig implementiert werden kann oder unpraktisch ist, um ein ähnliches Sicherheitsniveau zu erreichen (z. B. manuelle Überprüfung anstelle einer automatisierten).