최근 회사 시스템에 대한 랜섬웨어 공격 후, 관리자가 로그 파일을 검토했습니다. 관리자가 사용한 제어 유형은 다음 중 무엇입니까?

로그 파일을 검토하는 것은 이미 발생한 사건의 증거를 찾아 분석하는 행위입니다. 이는 보안 침해가 발생했음을 식별하고 이해하는 데 사용되는 제어 유형인 탐지 제어에 해당합니다. 예방 제어는 공격이 발생하기 전에 이를 막는 것이고, 교정 제어는 공격으로 인한 피해를 복구하는 것입니다. 보상 제어는 다른 제어가 실패했을 때 대체 역할을 하는 제어입니다. 따라서 랜섬웨어 공격 후 로그 파일을 검토하는 것은 탐지 제어의 명확한 예시입니다.