Une organisation doit déterminer le nombre d'employés qui accèdent au bâtiment chaque jour afin de configurer les contrôles d'accès appropriés. Lequel des types de contrôle suivants répond le mieux à cette exigence ?

Un contrôle détectif est conçu pour identifier les événements après qu'ils se sont produits. Dans ce scénario, compter le nombre d'employés accédant au bâtiment chaque jour est une activité de détection. Elle permet de comprendre un modèle d'accès existant ou passé, ce qui est essentiel pour configurer des contrôles d'accès appropriés basés sur des données réelles. Un contrôle préventif vise à empêcher un événement de se produire (par exemple, des serrures de porte). Un contrôle correctif est mis en œuvre après un incident pour en réduire l'impact (par exemple, une sauvegarde de données). Un contrôle directif guide les actions des utilisateurs (par exemple, une politique de sécurité). Ces types de contrôles ne répondent pas directement à l'exigence de déterminer le nombre d'employés accédant au bâtiment.