Lesquelles des activités suivantes sont associées à la gestion des vulnérabilités ? (Choisissez-en deux.)

La gestion des vulnérabilités est un processus continu qui implique l'identification, l'évaluation, le traitement et la surveillance des vulnérabilités. Le Reporting (rapport) est essentiel pour communiquer les vulnérabilités découvertes aux parties prenantes concernées, y compris les détails techniques et l'impact potentiel. La Prioritization (priorisation) est cruciale pour classer les vulnérabilités en fonction de leur gravité, de leur exploitabilité et de l'impact commercial, afin de concentrer les ressources sur les menaces les plus critiques. L'exploitation (Exploiting) est une activité malveillante ou une phase de test d'intrusion, non de gestion des vulnérabilités. La corrélation (Correlation) est liée à l'analyse des journaux et des événements de sécurité. Le confinement (Containment) est une phase de réponse aux incidents. L'exercice de table (Tabletop exercise) est une forme de formation ou de planification de la réponse aux incidents.