Un'azienda sta eseguendo una valutazione dei rischi su un nuovo software che intende utilizzare. Quale delle seguenti opzioni dovrebbe valutare l'azienda durante questo processo?

La valutazione del rischio per un nuovo software si concentra principalmente sull'identificazione e la mitigazione delle potenziali debolezze che potrebbero essere sfruttate. Le vulnerabilità del software rappresentano queste debolezze, come bug di programmazione, errori di configurazione o difetti di progettazione, che potrebbero compromettere la sicurezza dei dati o del sistema. L'analisi costi-benefici è un aspetto della gestione del progetto che valuta l'efficienza economica, non la sicurezza intrinseca del software. Le strategie di monitoraggio continuo sono importanti per la sicurezza operativa, ma vengono dopo l'implementazione e non sono l'oggetto principale della valutazione del rischio iniziale del software. La compatibilità dell'infrastruttura di rete è un requisito tecnico per l'implementazione, ma non affronta direttamente i rischi di sicurezza intrinseci del software stesso.