Qual das seguintes atividades deve ser realizada primeiro para compilar uma lista de vulnerabilidades em um ambiente?

A varredura automatizada é o primeiro passo porque ela identifica sistematicamente vulnerabilidades conhecidas em sistemas, redes e aplicações usando ferramentas pré-configuradas. Isso fornece uma visão inicial e ampla das fraquezas de segurança. Testes de penetração (pentesting) são mais aprofundados e simulam ataques reais, mas são mais caros e demorados, sendo geralmente realizados após a varredura. A caça a ameaças (threat hunting) busca ativamente ameaças não detectadas, exigindo um nível de conhecimento e dados que a varredura ajuda a estabelecer. A agregação de logs é importante para monitoramento e análise forense, mas não identifica vulnerabilidades de forma proativa. A emulação adversária simula táticas e técnicas de adversários específicos, sendo uma atividade avançada que pressupõe um conhecimento prévio do ambiente.