Welches der folgenden Risiken birgt die Durchführung einer Schwachstellenanalyse?

Die Durchführung einer Schwachstellenanalyse kann zu einer Störung des Geschäftsbetriebs führen, da die eingesetzten Tools und Techniken Systemressourcen stark beanspruchen oder sogar Dienste zum Absturz bringen können. Dies ist besonders kritisch bei Scans, die nicht außerhalb der Geschäftszeiten oder in einer Testumgebung durchgeführt werden. Unbefugter Zugriff auf das System ist kein direktes Risiko der Durchführung einer Schwachstellenanalyse selbst, sondern ein Risiko, das die Analyse aufdecken soll. Meldungen von Fehlalarmen (False Positives) sind ein häufiges Ergebnis, aber kein Risiko im Sinne einer negativen Auswirkung auf den Betrieb oder die Sicherheit. Das Auffinden von Sicherheitslücken ist das primäre Ziel und ein gewünschtes Ergebnis der Analyse, nicht ein Risiko.