¿Cuál de los siguientes métodos sería el más adecuado para identificar sistemas heredados?

Un escaneo de vulnerabilidades es el método más adecuado para identificar sistemas heredados porque puede detectar software y configuraciones obsoletas, puertos abiertos, servicios no parcheados y otras debilidades comunes en sistemas antiguos que a menudo carecen de las últimas protecciones de seguridad. Un programa de recompensas por errores está diseñado para encontrar vulnerabilidades en software activo y no es ideal para identificar la presencia de sistemas heredados en sí. El monitoreo de paquetes se enfoca en el tráfico de red y no en la identificación de sistemas. El análisis dinámico (DAST) se utiliza para probar aplicaciones web en tiempo de ejecución, no para identificar la infraestructura subyacente.