Które z poniższych stanowi ryzyko związane z przeprowadzaniem oceny podatności (vulnerability assessment)?

Przeprowadzanie oceny podatności (vulnerability assessment) może wiązać się z ryzykiem zakłócenia operacji biznesowych, ponieważ skanowanie systemów i sieci w poszukiwaniu luk może obciążać zasoby, spowalniać działanie usług, a w rzadkich przypadkach nawet powodować awarie. Dlatego ważne jest planowanie takich działań poza godzinami szczytu lub w środowiskach testowych. Nieautoryzowany dostęp do systemu jest celem oceny podatności, a nie jej ryzykiem. Raporty fałszywych alarmów (false positives) są wadą metodologiczną, a nie ryzykiem operacyjnym. Znalezienie luk bezpieczeństwa jest pożądanym wynikiem oceny, a nie ryzykiem.