Een organisatie moet bepalen hoeveel werknemers dagelijks toegang hebben tot het gebouw om de juiste toegangscontroles te configureren. Welk van de volgende controletypen voldoet het beste aan deze vereiste?

Een detective controle is ontworpen om een gebeurtenis te identificeren of te detecteren nadat deze heeft plaatsgevonden. In dit scenario moet de organisatie bepalen hoeveel werknemers dagelijks toegang hebben, wat betekent dat ze achteraf informatie verzamelen over een reeds uitgevoerde actie (toegang). Dit past perfect bij de definitie van een detective controle, zoals logboekregistratie of monitoring van toegangsgegevens. Preventive controles zijn gericht op het voorkomen van een gebeurtenis voordat deze plaatsvindt. Corrective controles zijn bedoeld om de gevolgen van een ongewenste gebeurtenis te herstellen. Directive controles zijn beleidslijnen of richtlijnen die gedrag sturen. Geen van deze opties beschrijft het proces van het achteraf vaststellen van het aantal werknemers dat toegang heeft gehad.