Welche der folgenden Maßnahmen gilt als präventive Kontrolle?

Aufgabentrennung (Separation of Duties) ist eine präventive Kontrolle, da sie darauf abzielt, Fehler und betrügerische Aktivitäten zu verhindern, indem sie die Aufgaben und Verantwortlichkeiten auf mehrere Personen verteilt. Dies erschwert es einer einzelnen Person, einen gesamten Prozess zu manipulieren oder zu kompromittieren. Konfigurationsprüfung (Configuration Review) ist eine detektive Kontrolle, die nach der Implementierung Schwachstellen aufdeckt. Log-Korrelation (Log Correlation) und Vorfallsalarme (Incident Alerts) sind ebenfalls detektive Kontrollen, die darauf ausgelegt sind, Probleme zu erkennen, nachdem sie aufgetreten sind, oder auf potenzielle Probleme hinzuweisen.