Które z poniższych stwierdzeń najdokładniej opisuje kolejność, w jakiej inżynier bezpieczeństwa powinien wdrażać bezpieczne punkty odniesienia (baselines)?

Prawidłowa kolejność to ustalenie, wdrożenie, a następnie utrzymanie. Najpierw należy ustalić bezpieczne punkty odniesienia, co oznacza zdefiniowanie standardów konfiguracji i bezpieczeństwa dla systemów i aplikacji. Następnie należy je wdrożyć w środowisku, konfigurując systemy zgodnie z ustalonymi standardami. Na koniec, punkty odniesienia muszą być utrzymywane, co obejmuje regularne audyty, aktualizacje i dostosowywanie do zmieniających się zagrożeń i wymagań. Pozostałe opcje przedstawiają nieprawidłową kolejność, która nie zapewniłaby skutecznego zarządzania bezpieczeństwem. Na przykład, nie można wdrożyć czegoś, co nie zostało wcześniej ustalone.