Welke van de volgende opties moet een beveiligingsteam gebruiken om persistente kwetsbaarheden met gerelateerde aanbevelingen te documenteren?

Een risicoregister (Risicoregister) is het meest geschikte hulpmiddel om persistente kwetsbaarheden en de bijbehorende aanbevelingen te documenteren. Het biedt een gecentraliseerde, dynamische database voor het bijhouden van geïdentificeerde risico's, hun impact, waarschijnlijkheid, eigenaar en de status van mitigerende controles of aanbevelingen. Dit maakt continue monitoring en beheer van risico's mogelijk. Een auditrapport (Auditrapport) is een momentopname van bevindingen op een specifiek tijdstip, niet bedoeld voor doorlopende documentatie van persistente kwetsbaarheden. Een compliancerapport (Compliancerapport) richt zich op de naleving van regelgeving en standaarden, niet primair op het beheer van individuele kwetsbaarheden. Een penetratietest (Penetratietest) is een methode om kwetsbaarheden te identificeren, geen documentatietool voor het beheer ervan.