Uma organização solicita uma análise de espectro completo de terceiros de sua cadeia de suprimentos. Qual das seguintes opções a equipe de análise usaria para atender a esse requisito?
Escolha uma resposta
Toque em uma opção para verificar sua resposta.
Resposta correta: Illumination tool.
Por que esta é a resposta
A ferramenta de iluminação (illumination tool) é a mais adequada para uma análise de espectro completo da cadeia de suprimentos. Ela fornece uma visão abrangente de todos os ativos, vulnerabilidades e riscos associados aos fornecedores e parceiros, mapeando a superfície de ataque estendida. Um scanner de vulnerabilidades foca apenas em identificar falhas técnicas em sistemas específicos. Um teste de penetração simula um ataque para encontrar vulnerabilidades exploráveis, mas não oferece a visão completa da cadeia de suprimentos. SCAP (Security Content Automation Protocol) é um conjunto de padrões para gerenciamento de vulnerabilidades e conformidade, não uma ferramenta de análise de espectro completo.
Passe no seu exame — sem a busca interminável por respostas
Obtenha todas as perguntas e explicações verificadas para este exame em um só lugar e economize horas de preparação. Mais de 1.000 certificações · Mais de 20 idiomas · Grátis para começar.
Passe no seu exame mais rápido → Não é necessário cartão