Un amministratore desidera eseguire una valutazione del rischio senza utilizzare informazioni proprietarie dell'azienda. Quale dei seguenti metodi dovrebbe utilizzare l'amministratore per raccogliere informazioni?

L'Open-source intelligence (OSINT) è la raccolta di informazioni da fonti pubbliche e liberamente disponibili. Questo metodo è ideale per una valutazione del rischio che non utilizzi informazioni proprietarie, poiché si basa esclusivamente su dati accessibili a tutti. La scansione di rete e la verifica della configurazione implicano l'interazione diretta con i sistemi interni dell'azienda, rivelando informazioni proprietarie. Il penetration testing, pur simulando un attacco esterno, spesso richiede una conoscenza approfondita dell'ambiente interno o l'accesso a informazioni che potrebbero essere proprietarie per essere efficace.