Dopo un recente attacco ransomware al sistema di un'azienda, un amministratore ha esaminato i file di log. Quale dei seguenti tipi di controllo ha utilizzato l'amministratore?

L'amministratore ha utilizzato un controllo rilevativo. I controlli rilevativi sono progettati per identificare e segnalare eventi o attività dopo che si sono verificati, come l'analisi dei log di sistema dopo un attacco. Questo aiuta a comprendere la natura dell'incidente e a migliorare le difese future. I controlli preventivi cercano di impedire che gli eventi si verifichino (es. firewall, autenticazione). I controlli correttivi mirano a ripristinare il sistema a uno stato normale dopo un incidente (es. backup e ripristino). I controlli compensativi sono misure alternative che vengono messe in atto quando i controlli primari non possono essere implementati o non sono efficaci.