会社のシステムに対する最近のランサムウェア攻撃の後、管理者はログファイルをレビューしました。管理者が使用したコントロールタイプは次のうちどれですか？

ランサムウェア攻撃後にログファイルをレビューすることは、すでに発生したセキュリティインシデントを特定し、理解するための行動であるため、検知コントロールに分類されます。検知コントロールは、セキュリティ侵害が発生したことを認識させることを目的としています。 予防コントロールは、インシデントが発生するのを防ぐことを目的としています（例：ファイアウォール、アンチウイルスソフトウェア）。是正コントロールは、インシデントの影響を軽減し、システムを通常の運用状態に戻すことを目的としています（例：バックアップからの復元、パッチ適用）。補償的コントロールは、主要なコントロールが実現できない場合に、そのギャップを埋めるために導入される代替コントロールです。