Welke van de volgende activiteiten moet als eerste worden uitgevoerd om een lijst met kwetsbaarheden in een omgeving samen te stellen?

Geautomatiseerd scannen (vulnerability scanning) is de meest efficiënte eerste stap om een lijst van kwetsbaarheden te verzamelen. Het gebruikt tools om bekende zwakke punten in systemen, netwerken en applicaties te identificeren, wat een breed overzicht geeft van potentiële risico's. Penetratietesten en adversarial emulation zijn diepgaandere, handmatige processen die later komen, nadat initiële kwetsbaarheden zijn geïdentificeerd en geprioriteerd. Threat hunting is proactief zoeken naar onbekende of geavanceerde bedreigingen, wat ook een latere, gespecialiseerde activiteit is. Logboekaggregatie verzamelt en analyseert loggegevens voor incidentdetectie en forensisch onderzoek, maar identificeert niet direct kwetsbaarheden in de zin van configuratiefouten of ontbrekende patches.