Después de un reciente ataque de ransomware en el sistema de una empresa, un administrador revisó los archivos de registro. ¿Cuál de los siguientes tipos de control utilizó el administrador?

El control detective es el correcto porque su propósito es identificar eventos o actividades de seguridad que ya han ocurrido. En este escenario, el administrador revisó los archivos de registro después de un ataque de ransomware, lo que significa que estaba buscando evidencia de un incidente que ya había tenido lugar. Los controles preventivos buscan detener los ataques antes de que sucedan. Los controles correctivos se implementan para minimizar el impacto de un incidente y restaurar los sistemas a su estado normal. Los controles compensatorios son medidas alternativas que se utilizan cuando no se pueden implementar controles primarios.