Om de beveiliging in een datacenter te verbeteren, implementeert een beveiligingsbeheerder een CCTV-systeem en plaatst hij verschillende borden over de mogelijkheid om gefilmd te worden. Welke van de volgende beschrijven deze soorten controles het beste? (Kies er twee.)

Een CCTV-systeem met waarschuwingsborden dient twee primaire doelen. Ten eerste werkt het afschrikwekkend omdat de zichtbaarheid van camera's en de waarschuwingen potentiële indringers of kwaadwillende actoren ontmoedigen. De wetenschap dat ze gefilmd worden, kan hen ervan weerhouden een misdaad te plegen. Ten tweede is het detecterend omdat het systeem, mocht er toch een incident plaatsvinden, de gebeurtenis vastlegt. Deze opnames kunnen later worden gebruikt om te analyseren wat er is gebeurd, de betrokkenen te identificeren en bewijs te leveren. Preventieve controles zouden fysieke barrières zijn die toegang voorkomen, zoals sloten of muren. Corrigerende controles herstellen de situatie na een incident. Directieve controles zijn beleidsregels of richtlijnen. Compenserende controles worden toegepast wanneer de primaire controle niet haalbaar is.