Welche der folgenden Aktivitäten sind mit dem Schwachstellenmanagement verbunden? (Wählen Sie zwei.)

Berichterstattung (Reporting) und Priorisierung (Prioritization) sind zentrale Aktivitäten im Schwachstellenmanagement. Berichterstattung umfasst die Dokumentation und Kommunikation gefundener Schwachstellen an relevante Stakeholder, um Transparenz zu schaffen und fundierte Entscheidungen zu ermöglichen. Priorisierung ist entscheidend, um die Behebung von Schwachstellen basierend auf ihrem Risiko, ihrer Auswirkung und der Wahrscheinlichkeit ihrer Ausnutzung zu ordnen, damit Ressourcen effizient eingesetzt werden. Exploiting (Ausnutzen) ist Teil von Penetrationstests, nicht des Schwachstellenmanagements. Korrelation (Correlation) ist eine Aktivität im SIEM (Security Information and Event Management), die Ereignisse analysiert, aber nicht direkt Schwachstellen verwaltet. Containment (Eindämmung) ist eine Phase der Incident Response, die nach einem Sicherheitsvorfall erfolgt. Tabletop-Übungen (Tabletop exercise) sind Planspiele zur Überprüfung von Notfallplänen, aber keine direkte Aktivität des Schwachstellenmanagements.