38. Audit trails, logs, CCTV, intrusion detection systems, antivirus software,
penetration testing, password crackers, performance monitoring, and cyclic
redundancy checks (CRCs) are examples of what?
(A) Directive controls
(B) Detective controls
(C) Corrective controls
(D) Preventive controls

答案：登入後查看
統計： A(0), B(0), C(1), D(0), E(0) #3560427

詳解 (共 1 筆)

#6644914

答案

✅ (B) Detective controls

觀念解析

  • 資安控制類型 (Control Types)

控制類型 作用 範例
Directive 指導/規範行為 → 防止錯誤或不當行為 資安政策、標準作業程序
Detective 偵測事件、異常或違規行為 Audit trail, IDS, antivirus alerts, CCTV, CRC checks
Corrective 修正錯誤或減少損害 修補程式、回復備份、重新配置系統
Preventive 防止事件發生 防火牆、存取控制、密碼策略、加密

  • 題目重點

    • 所列項目主要 用來偵測或發現問題，而不是直接阻止或修復。

    • 因此屬於 Detective controls（偵測控制）。

0
0