Which type of control is associated with responding to and fixing a security incident?

Đáp án đúng: "Corrective". Corrective control (kiểm soát khắc phục) hoạt động sau khi sự cố xảy ra để sửa chữa, khôi phục hệ thống về trạng thái bình thường và hạn chế thiệt hại, ví dụ khôi phục từ bản sao lưu, vá lỗ hổng, cách ly máy nhiễm, chạy quy trình ứng cứu sự cố. "Deterrent" (răn đe) nhằm làm kẻ xấu nản lòng trước khi hành động, như biển cảnh báo, camera hiện rõ. "Compensating" (bù trừ) là kiểm soát thay thế khi không thể áp dụng kiểm soát chính, ví dụ tăng giám sát khi không tách được nhiệm vụ. "Detective" (phát hiện) nhận ra sự cố đang hoặc đã xảy ra, như IDS, nhật ký kiểm toán; nó báo hiệu sự cố nhưng không trực tiếp sửa chữa.