Computer · Information System Security

सूचना प्रणाली सुरक्षा (IS Security) नियंत्रण तंत्र के संबंध में निम्नलिखित कथनों पर विचार कीजिए: I. बायोमेट्रिक प्रमाणीकरण एक्सेस कंट्रोल की श्रेणी में आता है, जो एक प्रकार का निवारक नियंत्रण (Preventive Control) है। II. सुरक्षा सूचना और घटना प्रबंधन (SIEM) प्रणालियाँ मुख्य रूप से एक प्रकार की खोजी नियंत्रण (Detective Control) हैं जिनका उपयोग सुरक्षा अलर्ट के वास्तविक समय के विश्लेषण के लिए किया जाता है। III. एप्लिकेशन कंट्रोल पूरी तरह से आईटी विभाग की जिम्मेदारी हैं और अंतिम उपयोगकर्ता (end-user) पर इनका कोई प्रभाव नहीं पड़ता है। उपरोक्त कथनों में से कौन सा/से सही है/हैं?