Een CVE in een belangrijk back-end component van een applicatie is openbaar gemaakt. De systeembeheerder identificeert alle systemen in de omgeving die kwetsbaar zijn voor dit risico. Welke van de volgende acties moet de systeembeheerder uitvoeren?

Een vulnerability scan is de meest directe en effectieve methode om te controleren of systemen daadwerkelijk kwetsbaar zijn voor een specifiek, recentelijk openbaar gemaakt CVE. De scan kan de aanwezigheid van de kwetsbaarheid bevestigen en de impact ervan beoordelen. Packet capture (pakketopname) is nuttig voor netwerkanalyse en forensisch onderzoek, maar identificeert geen kwetsbaarheden. Metadata-analyse richt zich op informatie over data, niet op systeemkwetsbaarheden. Geautomatiseerde rapportage is een resultaat van monitoring of scanning, geen actie om kwetsbaarheden te identificeren.