Para mejorar la seguridad en un centro de datos, un administrador de seguridad implementa un sistema de CCTV y coloca varios letreros sobre la posibilidad de ser filmado. ¿Cuál de las siguientes opciones describe mejor estos tipos de controles? (Elija dos).

La implementación de un sistema de CCTV y la colocación de letreros son controles disuasorios porque su objetivo principal es desanimar a los posibles atacantes o intrusos al hacerles saber que están siendo monitoreados. La visibilidad de las cámaras y los avisos crea una percepción de riesgo para el atacante. Además, el CCTV es un control detectivo porque, aunque no previene directamente un incidente, registra la actividad y puede alertar al personal de seguridad sobre eventos en curso o pasados, permitiendo la detección de una intrusión o actividad sospechosa. Los controles preventivos buscan evitar que un evento ocurra en primer lugar (ej., cerraduras), los correctivos buscan remediar un evento después de que ha ocurrido, los directivos guían el comportamiento (ej., políticas), y los compensatorios ofrecen una alternativa cuando los controles primarios no son factibles.