Un'organizzazione richiede un'analisi completa della propria supply chain da parte di terzi. Quale dei seguenti strumenti utilizzerebbe il team di analisi per soddisfare questo requisito?

Un illumination tool (o supply chain illumination tool) è progettato per fornire visibilità completa e analisi dei rischi all'interno della supply chain di un'organizzazione, identificando fornitori, interdipendenze e potenziali vulnerabilità. Questo strumento è ideale per soddisfare il requisito di un'analisi completa della supply chain da parte di terzi. Un vulnerability scanner identifica le debolezze tecniche nei sistemi, ma non offre una visione olistica della supply chain. Un penetration test simula un attacco per trovare vulnerabilità sfruttabili, ma si concentra su specifici sistemi o reti, non sull'intera catena di approvvigionamento. SCAP (Security Content Automation Protocol) è una suite di standard per la gestione delle vulnerabilità e la conformità, ma non è uno strumento per l'analisi della supply chain.