Welke van de volgende wordt beschouwd als een preventieve controle?

Scheiding van taken (Separation of Duties) is een preventieve controle omdat het voorkomt dat één persoon alle stappen van een kritiek proces kan uitvoeren, waardoor de kans op fraude, fouten of misbruik aanzienlijk wordt verminderd. Door taken te verdelen over meerdere individuen, wordt een systeem van checks and balances gecreëerd. Configuratie-auditing is een detectieve controle; het identificeert afwijkingen van de vastgestelde configuratie nadat deze zijn opgetreden. Logboekcorrelatie is ook een detectieve controle; het analyseert loggegevens om patronen of verdachte activiteiten te identificeren nadat deze hebben plaatsgevonden. Incidentwaarschuwingen zijn detectieve controles; ze signaleren een probleem nadat het zich heeft voorgedaan.