问 AI 助教考点精讲
- 预防性控制（Preventive）在事件发生前阻止未授权行为，如防火墙、门禁、最小权限；检测性控制（Detective）在事件发生中或后发现问题，如 IDS、审计日志、监控；纠正性控制（Corrective）纠正已发生的损害，如备份恢复、杀毒清除；威慑性控制（Deterrent）通过后果吓阻潜在攻击者，如警告标语、法律追责；恢复性控制（Recovery）恢复系统与业务，如备份、灾难恢复；指引性控制（Directive）通过规范引导行为，如策略、AUP、安全须知；补偿性控制（Compensating）在主控制无法满足要求时提供替代性等效保护，如主控不适用时用额外监控补充。理解每种控制的「作用时机与目的」是归类题的关键。
记忆技巧
记七个字「防查改吓救引补」——预防、检测、纠正、威慑、恢复、指引、补偿。
按「作用时机」记：预防=事前拦、检测=事中发现、纠正=事后修、恢复=救回来。
记易混对：威慑针对「动机」（吓）、预防针对「漏洞」（拦）；补偿是「替补上」。
按「作用时机」记：预防=事前拦、检测=事中发现、纠正=事后修、恢复=救回来。
记易混对：威慑针对「动机」（吓）、预防针对「漏洞」（拦）；补偿是「替补上」。
常见误区
- 把「检测性」与「纠正性」混淆——检测是「发现」，纠正才是「修复」。
- 把「威慑性」与「预防性」混同——威慑针对人的动机（吓），预防针对漏洞（拦）。
- 忽略「补偿性」——主控制不适用时，补偿控制是等效替代，不是可有可无。
真题思路
- 【示例】 【示例】常考「某控制（如门禁/审计日志/备份/警告标语）属于哪一类」的归类题，注意从「作用时机与目的」判断。参考 Practice Tests 第 5 章（Domain 5）。
常见问题
Q：一个控制只能属于一类吗？
A：可以同时具备多重属性，如日志既是检测性也可用于纠正后的追责。
Q：补偿性控制什么时候用？
A：主控制因成本、技术、业务限制无法实施时，用补偿控制等效替代。
Q：检测性和纠正性怎么区分？
A：检测是「发现」，纠正才是「修复」。
Q：威慑性和预防性一样吗？
A：不一样，威慑针对人的动机（吓），预防针对漏洞（拦）。
Q：补偿性控制可有可无吗？
A：不是，主控制不适用时，补偿控制是等效替代，不是可有可无。
相关知识
教材出处：Domain 5 · 身份与访问管理（IAM） 访问控制的七种类型