組織は、ギャップを特定するために、システムに現在構成されている設定を安全な構成ガイドラインと比較するプロセスを実装しました。組織が実装している制御タイプは次のうちどれですか。
正解:C
the control acts to eliminate or reduce the likelihood that an attack can succeed. A preventative control operates before an attack can take place. Compensating means to substitute one control with another (not happened here), Corrective means the attack has already happened (no mentioning), and detective is incorrect because the detective control detects ATTACKS, not vulnerabilities.