Quel type de contrôle de sécurité une politique d'utilisation acceptable représente-t-elle le mieux ?

Une politique d'utilisation acceptable (PUA) est un contrôle préventif car elle établit des règles et des attentes claires pour les utilisateurs concernant l'utilisation des ressources informatiques de l'organisation. En définissant ce qui est permis et ce qui ne l'est pas, elle vise à empêcher les comportements à risque ou non autorisés avant qu'ils ne se produisent, réduisant ainsi la probabilité d'incidents de sécurité. Les contrôles détectifs identifient les événements après qu'ils se sont produits (ex: journaux d'audit). Les contrôles compensatoires sont des mesures alternatives mises en place lorsqu'un contrôle primaire ne peut pas être entièrement mis en œuvre. Les contrôles correctifs agissent pour restaurer les systèmes après un incident (ex: sauvegardes).