Um funcionário de um determinado banco, ao ser designado para trabalhar no data center da instituição, identificou
problemas de segurança. Por essa razão, formulou duas
propostas de melhoria: instalar um controle de acesso
biométrico nas portas do data center, que estavam sempre abertas, e exigir que as senhas do servidor principal,
que nunca expiravam, fossem trocadas a cada 30 dias.
Pelo tipo de controle que implementam, as melhorias propostas pelo funcionário são classificadas, respectivamente, como