ある組織では、適切なアクセスコントロールを設定するために、毎日何人の従業員が建物にアクセスしているかを判断する必要があります。この要件を最もよく満たすコントロールタイプは次のうちどれですか？

従業員が毎日建物にアクセスする人数を把握することは、異常なアクセスパターンを特定し、セキュリティ侵害の可能性を検出するために重要です。ディテクティブコントロールは、インシデントが発生した後にそれを特定し、記録することを目的としています。この場合、アクセスログや監視カメラの映像を分析することで、アクセス人数を把握し、不審な活動を検出できます。 プリベンティブコントロールは、インシデントの発生を未然に防ぐことを目的としており、アクセス人数の把握とは直接関係ありません。コレクティブコントロールは、インシデント発生後の損害を軽減または修正することを目的としています。ディレクティブコントロールは、ポリシーやガイドラインを通じて行動を指示するものです。