A hospital implements a new electronic health record (EHR) system. Shortly after deployment, nurses report that the system is very slow during peak hours of the day, delaying access to patient records. The hospital's IT team investigates and determines the EHR system is undersized for the number of concurrent users during busy shifts, causing performance lag. Which control should they apply to mitigate the problem?

Đáp án đúng: "Corrective". Corrective control (kiểm soát khắc phục) là biện pháp áp dụng sau khi sự cố đã xảy ra nhằm sửa nguyên nhân và đưa hệ thống về trạng thái bình thường. Ở đây vấn đề đã xuất hiện và nguyên nhân đã được xác định là hệ thống EHR thiếu năng lực xử lý, nên việc cần làm là khắc phục, ví dụ nâng cấp tài nguyên máy chủ hoặc mở rộng hạ tầng. "Preventative" là kiểm soát ngăn ngừa, đặt ra từ trước để sự cố không xảy ra, như lập kế hoạch năng lực trước khi triển khai, nay đã muộn. "Correlative" không phải một loại kiểm soát chuẩn; tương quan chỉ là kỹ thuật phân tích sự kiện. "Detective" là kiểm soát phát hiện như giám sát hiệu năng, mà bước phát hiện đã hoàn tất nên nó không giải quyết được tình trạng chậm.