Parmi les éléments suivants, lequel une entreprise devrait-elle utiliser pour fournir une preuve de test de sécurité de réseau externe ?

L'attestation par un tiers est la bonne réponse car elle fournit une preuve indépendante et vérifiable qu'une entreprise a effectué des tests de sécurité externes. Un tiers impartial valide les résultats, ce qui confère crédibilité et confiance. Une analyse d'impact sur l'activité (BIA) identifie les fonctions critiques et les impacts des interruptions, mais ne prouve pas les tests de sécurité. L'analyse de la chaîne d'approvisionnement évalue les risques liés aux fournisseurs externes, ce qui est différent des tests de sécurité du réseau de l'entreprise. Une évaluation des vulnérabilités identifie les faiblesses, mais l'attestation par un tiers est la preuve que ces tests ont été effectués et validés.