Welke van de volgende opties zou een beveiligingsanalist helpen om de algehele risico's voor een organisatie nauwkeurig te meten wanneer een nieuwe kwetsbaarheid wordt bekendgemaakt?

Een volledige inventaris van alle hardware en software is cruciaal omdat het de beveiligingsanalist in staat stelt te bepalen welke activa kwetsbaar zijn voor een nieuwe dreiging. Zonder deze inventaris is het onmogelijk om de impact en reikwijdte van de kwetsbaarheid nauwkeurig in te schatten. Documentatie van systeemclassificaties is nuttig voor het prioriteren van risico's, maar zonder te weten welke systemen er zijn, is dit minder effectief. Een lijst van systeemeigenaren is belangrijk voor communicatie en verantwoordelijkheid, maar helpt niet direct bij het meten van de technische blootstelling. Documentatie van risicobeoordelingen door derden biedt inzicht in externe risico's, maar niet in de interne blootstelling aan een nieuwe, specifieke kwetsbaarheid.