Какой из следующих типов средств контроля безопасности лучше всего представляет политика допустимого использования?

Политика допустимого использования (AUP) является превентивным контролем, поскольку она устанавливает правила и ожидания до того, как произойдет инцидент. Цель AUP — предотвратить нежелательное или вредоносное поведение пользователей, четко определяя, что разрешено, а что нет при использовании ресурсов организации. Детективные средства контроля выявляют инциденты после их возникновения (например, системы обнаружения вторжений). Корректирующие средства контроля исправляют последствия инцидента (например, восстановление из резервной копии). Компенсирующие средства контроля используются, когда основной контроль не может быть реализован, и они не предотвращают инциденты напрямую, а скорее смягчают риски.