Welk van de volgende controletypen is een AUP een voorbeeld van?

Een Acceptable Use Policy (AUP) is een voorbeeld van een administratieve controle. Administratieve controles zijn beleidslijnen, procedures en richtlijnen die zijn opgesteld om de beveiliging van een organisatie te beheren. Ze zijn gericht op menselijk gedrag en processen, in plaats van op technologie. Een AUP definieert hoe gebruikers de IT-middelen van een organisatie mogen gebruiken, wat essentieel is voor het handhaven van de beveiliging en compliance. Fysieke controles (zoals sloten of bewakers) richten zich op het beveiligen van fysieke toegang tot activa. Technische controles (zoals firewalls of encryptie) implementeren beveiliging via technologie. Operationele controles zijn een breder begrip dat zowel administratieve als technische aspecten kan omvatten, maar de AUP is specifiek een beleid, wat het een administratieve controle maakt.