Parmi les éléments suivants, lequel aiderait un analyste en sécurité à mesurer avec précision le risque global pour une organisation lorsqu'une nouvelle vulnérabilité est divulguée ?

Un inventaire complet de tous les matériels et logiciels est essentiel car il permet à l'analyste de déterminer quels systèmes sont potentiellement affectés par une nouvelle vulnérabilité. Sans connaître l'étendue des actifs, il est impossible d'évaluer l'exposition réelle et l'impact potentiel, ce qui est fondamental pour mesurer le risque global. La documentation des classifications de systèmes est utile pour comprendre la criticité, mais ne révèle pas quels systèmes existent. Une liste des propriétaires de systèmes est importante pour la communication et la remédiation, mais pas pour l'identification initiale des actifs vulnérables. La documentation d'évaluation des risques par des tiers fournit un contexte externe, mais ne remplace pas la connaissance interne des actifs.