¿Cuál de las siguientes opciones ayudaría a garantizar que un analista de seguridad pueda medir con precisión el riesgo general para una organización cuando se divulga una nueva vulnerabilidad?

Un inventario completo de todo el hardware y software es crucial porque permite al analista de seguridad identificar qué activos son susceptibles a la nueva vulnerabilidad. Sin conocer qué sistemas están presentes en la red, es imposible determinar el alcance del impacto potencial y, por lo tanto, medir con precisión el riesgo general. La documentación de las clasificaciones del sistema es útil para priorizar, pero no revela la presencia de activos específicos. Una lista de propietarios del sistema es importante para la comunicación y la asignación de responsabilidades, pero no para la identificación inicial de la exposición. La documentación de evaluación de riesgos de terceros es relevante para riesgos externos, pero no para la evaluación interna de una nueva vulnerabilidad.