Qual das opções a seguir mais impacta a capacidade de um administrador de resolver CVEs descobertos em um servidor?

A disponibilidade de patches é o fator mais crítico que impacta a capacidade de um administrador de resolver Vulnerabilidades e Exposições Comuns (CVEs). Se um patch para uma CVE não estiver disponível pelo fornecedor, o administrador não pode aplicar uma correção direta, independentemente de outros fatores. Requisitos de nova varredura (A) são importantes para verificar a eficácia da correção, mas não afetam a capacidade inicial de resolver a CVE. Impacto organizacional (C) e tolerância a riscos (D) são considerações importantes para priorizar e gerenciar a resposta a CVEs, mas não fornecem a solução técnica em si. Sem um patch disponível, a resolução completa da CVE é significativamente dificultada ou impossível.