Qual das seguintes opções ajudaria a garantir que um analista de segurança seja capaz de medir com precisão o risco geral para uma organização quando uma nova vulnerabilidade é divulgada?

Um inventário completo de todo o hardware e software é crucial porque permite que o analista de segurança identifique rapidamente quais ativos são afetados por uma nova vulnerabilidade. Sem saber o que está na rede, é impossível determinar a exposição real e o risco geral. A documentação das classificações do sistema é importante para priorizar, mas não revela quais sistemas estão presentes. Uma lista de proprietários de sistemas é útil para comunicação, mas não para identificar a presença de ativos vulneráveis. A avaliação de risco de terceiros é relevante para fornecedores, mas não para a infraestrutura interna da organização.