Uma empresa está realizando uma avaliação de risco em um novo software que a empresa planeja usar. Qual das seguintes opções a empresa deve avaliar durante este processo?

Durante uma avaliação de risco para um novo software, a empresa deve focar primeiramente nas vulnerabilidades do software. Isso envolve identificar falhas de segurança, bugs e configurações incorretas que poderiam ser exploradas por agentes maliciosos, representando um risco direto à segurança dos dados e sistemas. Embora a análise de custo-benefício, estratégias de monitoramento contínuo e compatibilidade da infraestrutura de rede sejam considerações importantes no ciclo de vida do software, elas são avaliações secundárias ou posteriores à identificação dos riscos inerentes ao próprio software. A análise de custo-benefício ajuda a decidir se o software vale o investimento, o monitoramento é para a operação contínua e a compatibilidade da rede é uma questão de integração, não de risco intrínseco do software.