Po niedawnym ataku ransomware na system firmy, administrator przejrzał pliki dziennika. Jakiego typu kontroli użył administrator?

Administrator użył kontroli wykrywającej, ponieważ przeglądanie plików dziennika po ataku ransomware ma na celu zidentyfikowanie, co się stało i jak doszło do naruszenia. Kontrole wykrywające mają za zadanie wykrywać incydenty bezpieczeństwa po ich wystąpieniu. Kontrola kompensacyjna to alternatywna kontrola, która zastępuje inną kontrolę, której nie można wdrożyć. Kontrola zapobiegawcza ma na celu uniemożliwienie wystąpienia incydentu (np. firewall). Kontrola naprawcza ma na celu przywrócenie systemu do stanu sprzed incydentu (np. przywrócenie z kopii zapasowej).