Qual das opções a seguir um administrador de segurança usaria para cumprir uma linha de base segura durante uma atualização de patch?

Um Procedimento Operacional Padrão (POP) é o documento mais apropriado para garantir uma linha de base segura durante uma atualização de patch. Ele detalha os passos exatos e consistentes que devem ser seguidos para realizar a tarefa, incluindo verificações de segurança e configurações específicas para manter a conformidade. A Política de Segurança da Informação define as regras gerais, mas não os passos detalhados. As Expectativas de Nível de Serviço (SLA) focam nos resultados e desempenho, não nos procedimentos de execução. Um Relatório de Resultados de Teste é gerado após a execução, não antes ou durante, e documenta os resultados, não as instruções.