¿Cuáles de las siguientes actividades están asociadas con la gestión de vulnerabilidades? (Elija dos).

La gestión de vulnerabilidades implica identificar, evaluar, priorizar y remediar debilidades de seguridad. Los "Informes" son cruciales para documentar las vulnerabilidades encontradas, su impacto y el progreso de la remediación, lo que permite la comunicación y la toma de decisiones. La "Priorización" es esencial para clasificar las vulnerabilidades según su riesgo (probabilidad e impacto) y así asignar recursos de manera eficiente para abordar primero las amenazas más críticas. La "Explotación" es una actividad de prueba de penetración, no de gestión de vulnerabilidades. La "Correlación" se relaciona más con la gestión de eventos e información de seguridad (SIEM). La "Contención" es una fase de la respuesta a incidentes, no de la gestión de vulnerabilidades. El "Ejercicio de simulación" es una prueba de preparación, no una actividad directa de gestión de vulnerabilidades.