Un professionista della sicurezza completa una valutazione delle vulnerabilità sulla rete di un'azienda e trova diverse vulnerabilità, che il team operativo corregge. Quale delle seguenti operazioni dovrebbe essere eseguita successivamente?

Dopo che le vulnerabilità identificate da una valutazione sono state corrette, è fondamentale eseguire una nuova scansione della rete per verificare che le correzioni siano state applicate correttamente e che non siano state introdotte nuove vulnerabilità o che quelle esistenti non siano state completamente risolte. Questo passaggio garantisce l'efficacia delle azioni intraprese. Condurre un audit è un processo più ampio che valuta la conformità e le politiche, non la verifica immediata delle correzioni. Avviare un penetration test è un'azione successiva e più approfondita, ma solo dopo aver confermato che le vulnerabilità note sono state mitigate. Inviare un rapporto è importante, ma solo dopo aver verificato l'efficacia delle correzioni.