Une organisation demande une analyse complète de sa chaîne d'approvisionnement par un tiers. Lequel des éléments suivants l'équipe d'analyse utiliserait-elle pour répondre à cette exigence ?

Un outil d'illumination (ou "illumination tool") est conçu pour cartographier et analyser l'ensemble de la chaîne d'approvisionnement d'une organisation, y compris les fournisseurs, les sous-traitants et les dépendances. Il permet d'identifier les risques cachés, les vulnérabilités et les points faibles au-delà des limites directes de l'organisation. Un scanner de vulnérabilités et un test d'intrusion se concentrent sur les systèmes et réseaux internes ou directement accessibles, pas sur l'écosystème étendu de la chaîne d'approvisionnement. SCAP (Security Content Automation Protocol) est une suite de spécifications pour l'automatisation de la gestion des vulnérabilités et de la conformité, pas un outil d'analyse de chaîne d'approvisionnement.