설명/참조:
설명:
예방적 통제는 위험의 발생을 피하는 것과 관련이 있습니다.
보안 통제의 다양한 기능은 예방, 탐지, 시정, 억제, 복구 및 보상입니다.
6가지 제어 기능은 다음과 같습니다.
억제: 잠재적 공격자를 저지하기 위한 것

예방: 사고가 발생하지 않도록 방지하기 위한 것

수정: 사고가 발생한 후 구성 요소 또는 시스템을 수정합니다.

복구: 환경을 정상 운영 상태로 되돌리기 위한 것

형사: 사건의 활동과 잠재적인 침입자를 식별하는 데 도움이 됩니다.

보상: 통제의 대체 수단을 제공하는 통제

오답:
A: 억제 통제는 잠재적 공격자를 저지하기 위한 것입니다. 잠재적인 해커는 위험합니다. 그러나 이는 한 가지 유형의 위험일 뿐입니다. 예방적 통제는 모든 위험을 피하는 것과 관련이 있습니다.
B: 탐정 통제는 유해한 사건을 발견하는 데 사용됩니다. 그들을 피하지 마십시오.
D: 보상 통제는 통제의 대체 수단을 제공합니다. 그들은 위험의 발생을 피하는 것과 관련된 주요 통제 유형이 아닙니다.
참조:
Harris, Shon, 올인원 CISSP 시험 가이드, 6판, McGraw-Hill, 2013, p. 30