Welke van de volgende opties moet een bedrijf gebruiken om bewijs te leveren van externe netwerkbeveiligingstests?

Third-party attestation (verklaring van derden) is het juiste antwoord, omdat het een formele verklaring of rapport is van een onafhankelijke externe partij die de effectiviteit van de beveiligingscontroles van een organisatie valideert. Dit biedt objectief bewijs van externe netwerkbeveiligingstests. Een business impact analysis (bedrijfsimpactanalyse) identificeert kritieke bedrijfsprocessen en de impact van verstoringen, maar test geen beveiliging. Supply chain analysis (analyse van de toeleveringsketen) richt zich op risico's binnen de toeleveringsketen, niet direct op externe netwerkbeveiligingstests. Een vulnerability assessment (kwetsbaarheidsanalyse) identificeert kwetsbaarheden, maar is een interne testmethode en levert op zichzelf geen extern bewijs in de vorm van een formele verklaring aan derden.