Lequel des éléments suivants est considéré comme un contrôle préventif ?

La séparation des tâches est un contrôle préventif car elle vise à empêcher les erreurs ou les fraudes en divisant les responsabilités critiques entre plusieurs individus. Cela réduit la probabilité qu'une seule personne puisse compromettre un système ou un processus sans détection. L'audit de configuration est un contrôle détectif, car il examine les configurations existantes pour identifier les vulnérabilités ou les non-conformités après qu'elles se soient produites. La corrélation des logs est également un contrôle détectif, car elle analyse les journaux d'événements pour identifier des activités suspectes ou des incidents après qu'ils aient eu lieu. Les alertes d'incident sont des contrôles détectifs ou correctifs, car elles informent le personnel de sécurité d'un événement en cours ou déjà survenu, nécessitant une intervention.