È stata divulgata una CVE in un componente back-end chiave di un'applicazione. L'amministratore di sistema sta identificando tutti i sistemi nell'ambiente che sono suscettibili a questo rischio. Quale delle seguenti operazioni dovrebbe eseguire l'amministratore di sistema?

Una scansione delle vulnerabilità è lo strumento più efficace per identificare i sistemi che presentano una specifica vulnerabilità, come una CVE divulgata. Questi scanner confrontano le firme delle vulnerabilità note con le configurazioni e le versioni del software sui sistemi di rete, individuando le corrispondenze. La packet capture analizza il traffico di rete, utile per il monitoraggio o la risoluzione dei problemi, ma non per identificare vulnerabilità software specifiche. L'analisi dei metadati esamina i dati sui dati, non il contenuto del software o le vulnerabilità. Il reporting automatizzato è un processo per generare report, non uno strumento per la scoperta di vulnerabilità.