Laquelle des méthodes suivantes serait la plus susceptible d'être utilisée pour identifier les systèmes hérités (legacy systems) ?

Une analyse de vulnérabilité est la méthode la plus efficace pour identifier les systèmes hérités car elle scanne le réseau et les systèmes pour détecter des faiblesses connues, des configurations erronées et des logiciels obsolètes. Les systèmes hérités sont souvent caractérisés par des logiciels non patchés ou des versions de systèmes d'exploitation qui ne sont plus supportées, ce que l'analyse de vulnérabilité est conçue pour détecter. Un programme de primes aux bogues est axé sur la découverte de vulnérabilités inconnues et ne cible pas spécifiquement l'identification de systèmes hérités. La surveillance des paquets analyse le trafic réseau pour détecter des anomalies ou des activités malveillantes, mais pas directement l'âge ou l'état de support d'un système. L'analyse dynamique (DAST) teste les applications en cours d'exécution pour trouver des vulnérabilités, mais ne s'étend pas à l'identification des systèmes d'exploitation ou des infrastructures sous-jacentes comme le ferait une analyse de vulnérabilité complète.