Uma CVE em um componente de back-end chave de um aplicativo foi divulgada. O administrador de sistemas está identificando todos os sistemas no ambiente que são suscetíveis a esse risco. Qual das seguintes opções o administrador de sistemas deve executar?

A verificação de vulnerabilidades é a ação correta porque ela identifica sistemas, aplicativos e dispositivos de rede que possuem vulnerabilidades conhecidas, como a CVE mencionada. Isso permite ao administrador de sistemas mapear quais partes do ambiente são afetadas pela vulnerabilidade recém-divulgada. A captura de pacotes monitora o tráfego de rede, mas não identifica vulnerabilidades em sistemas. A análise de metadados examina dados sobre outros dados, o que não é o objetivo principal aqui. Relatórios automatizados são uma saída de informações, não um método de identificação de sistemas suscetíveis.