以下哪種類型的安全控制最符合「可接受使用政策」？

可接受使用政策 (AUP) 旨在告知使用者在組織系統和資源上允許和不允許的行為。透過預先設定行為準則，AUP 的主要目標是阻止不當行為，從而防止安全事件的發生。因此，它是一種預防性控制措施。偵測性控制措施（例如入侵偵測系統）在事件發生時識別事件。補償性控制措施在主要控制措施無法實施或不足時提供替代方案。矯正性控制措施（例如事件回應計畫）在事件發生後採取行動以減少損害並恢復系統。