Quale dei seguenti elementi aiuterebbe a garantire che un analista della sicurezza sia in grado di misurare accuratamente il rischio complessivo per un'organizzazione quando viene divulgata una nuova vulnerabilità?

Un inventario completo di tutto l'hardware e il software è fondamentale perché consente all'analista di identificare quali sistemi sono effettivamente interessati da una nuova vulnerabilità. Senza sapere quali asset sono presenti nell'organizzazione, è impossibile determinare l'esposizione e il potenziale impatto della vulnerabilità, rendendo inefficace qualsiasi tentativo di misurazione del rischio. La documentazione delle classificazioni dei sistemi è utile per capire il valore degli asset, ma non identifica quali asset sono presenti. Un elenco dei proprietari dei sistemi e dei loro dipartimenti è importante per la gestione e la comunicazione, ma non per l'identificazione tecnica degli asset vulnerabili. La documentazione della valutazione del rischio di terze parti è rilevante per i fornitori esterni, ma non fornisce una visione interna degli asset dell'organizzazione.