新しい脆弱性が開示されたときに、セキュリティアナリストが組織全体のリスクを正確に測定できるようにするには、次のうちどれが役立ちますか？

新しい脆弱性が開示された際、組織全体のリスクを正確に測定するためには、その脆弱性が影響を与える可能性のあるすべての資産を特定できる必要があります。完全なハードウェアとソフトウェアのインベントリがあれば、どのシステムが影響を受けるかを迅速に判断し、リスク評価の基礎とすることができます。 システム分類のドキュメントは、システムの重要度を理解するのに役立ちますが、脆弱性の影響を受ける具体的な資産を特定するものではありません。システム所有者とその部署のリストは、連絡先情報として有用ですが、技術的な影響範囲を特定するものではありません。サードパーティのリスク評価ドキュメントは、外部ベンダーのリスクに関する情報を提供しますが、自組織の内部資産に対する特定の脆弱性の影響を直接評価するものではありません。