What is an example of a manual control?

Đáp án đúng: "Background checks and access rights reviews". Manual control (kiểm soát thủ công) là kiểm soát do con người thực hiện và phán đoán, không do hệ thống tự động làm. Background checks (thẩm tra lý lịch) do bộ phận nhân sự tiến hành trước khi tuyển dụng, còn access rights reviews (rà soát quyền truy cập) là việc người quản lý định kỳ xem từng người có còn cần quyền đang có hay không; cả hai đều là kiểm soát thủ công nên phương án gộp đủ cả hai là đầy đủ nhất. Phương án "Background checks" đúng nhưng chưa đủ vì bỏ sót rà soát quyền. Phương án "Access rights reviews" cũng đúng nhưng chưa đủ vì bỏ sót thẩm tra lý lịch. Phương án "Authentication" sai vì xác thực là kiểm soát tự động do hệ thống thực hiện mỗi lần đăng nhập. Phương án "Background checks and authentication" sai vì gộp một kiểm soát thủ công với một kiểm soát tự động.