管理者は、独自の企業情報を使用せずにリスク評価を実行したいと考えています。管理者は情報収集のために、次のどの方法を使用すべきですか？

オープンソースインテリジェンス（OSINT）は、公開されている情報源からデータを収集し、分析する手法です。これにより、企業独自の機密情報を使用せずにリスク評価を行うことができます。 ネットワークスキャンは、ネットワーク上のデバイスやサービスを特定し、脆弱性を探すために行われますが、これは企業ネットワーク内部の情報に依存します。ペネトレーションテストは、システムやネットワークのセキュリティを積極的にテストし、脆弱性を悪用しようとするもので、これも企業システムへのアクセスが必要です。設定監査は、システムやアプリケーションの設定がセキュリティポリシーに準拠しているかを確認するもので、これも内部情報が必要です。したがって、企業情報を使用せずにリスク評価を行うには、OSINTが最も適切な方法です。