Parmi les éléments suivants, lequel une équipe de sécurité devrait-elle utiliser pour documenter les vulnérabilités persistantes avec les recommandations associées ?

Le registre des risques est l'outil approprié pour documenter les vulnérabilités persistantes et leurs recommandations associées. Il permet de suivre l'état des risques, leur impact potentiel et les mesures d'atténuation proposées ou mises en œuvre. Un rapport d'audit résume les constatations d'un examen, mais n'est pas un document de suivi continu des risques. Un rapport de conformité évalue l'adhésion à des normes ou réglementations spécifiques, sans se concentrer sur le suivi des vulnérabilités individuelles. Un test d'intrusion est une méthode pour découvrir des vulnérabilités, pas un document pour les gérer à long terme.