Na een recente ransomware-aanval op het systeem van een bedrijf heeft een beheerder de logbestanden gecontroleerd. Welk van de volgende controletypen heeft de beheerder gebruikt?

De beheerder heeft logbestanden gecontroleerd na een ransomware-aanval. Dit betekent dat de aanval al heeft plaatsgevonden en de beheerder probeert te begrijpen wat er is gebeurd. Dit is de definitie van een detecterend controlemechanisme: het identificeert gebeurtenissen of afwijkingen nadat ze hebben plaatsgevonden. Preventieve controles zijn bedoeld om incidenten te voorkomen (bijv. firewalls, toegangscontroles). Corrigerende controles zijn gericht op het herstellen van de normale bedrijfsvoering na een incident (bijv. back-up herstel). Compenserende controles zijn alternatieve maatregelen die worden gebruikt wanneer een primaire controle niet kan worden geïmplementeerd of niet effectief is.