다음 보안 제어 유형 중 허용 가능한 사용 정책(acceptable use policy)이 가장 잘 나타내는 것은 무엇입니까?

허용 가능한 사용 정책(AUP)은 직원이 회사 자산을 어떻게 사용해야 하는지에 대한 규칙을 명시하여 잠재적인 오용이나 보안 침해를 사전에 방지합니다. 따라서 예방 제어에 해당합니다. 탐지 제어는 이미 발생한 이벤트를 식별하고, 보상 제어는 다른 제어가 실패했을 때 추가적인 보호를 제공하며, 교정 제어는 보안 침해 후 시스템을 정상 상태로 복원하는 데 중점을 둡니다. AUP는 이러한 사후 조치보다는 문제 발생 자체를 막는 데 목적이 있습니다.