Welcher der folgenden Kontrolltypen ist ein AUP ein Beispiel?

Eine AUP (Acceptable Use Policy) ist ein Beispiel für eine managerielle Kontrolle. Managerielle Kontrollen sind Richtlinien, Verfahren und administrative Maßnahmen, die darauf abzielen, die Sicherheit in einer Organisation zu gewährleisten. Eine AUP legt fest, wie Benutzer die IT-Ressourcen des Unternehmens nutzen dürfen, und ist somit eine präventive administrative Maßnahme. Physische Kontrollen beziehen sich auf den Schutz von physischen Vermögenswerten (z. B. Schlösser, Zäune). Technische Kontrollen sind hardware- oder softwarebasierte Sicherheitsmechanismen (z. B. Firewalls, Verschlüsselung). Operative Kontrollen sind ein breiterer Begriff, der sowohl technische als auch managerielle Aspekte umfassen kann, aber "manageriell" ist die spezifischere und korrektere Klassifizierung für eine AUP.