Który z poniższych powodów sprawia, że zmienne środowiskowe są problemem podczas przeglądania potencjalnych luk w systemie?

Zmienne środowiskowe mogą zawierać ścieżki, konfiguracje, dane uwierzytelniające lub inne wrażliwe informacje, które, jeśli zostaną ujawnione lub zmodyfikowane, mogą zwiększyć zakres i wpływ ataku. Na przykład, zmienna PATH może zostać zmieniona, aby wskazywać na złośliwy plik wykonywalny, lub zmienna zawierająca klucz API może zostać odczytana przez atakującego. Pozostałe opcje są nieprawidłowe: Nadpisywanie wartości zmiennych środowiskowych w pamięci jest możliwe, ale nie jest to główny powód, dla którego same zmienne są problemem bezpieczeństwa; problemem jest raczej to, co te zmienne zawierają i jak są wykorzystywane. Zmienne środowiskowe zazwyczaj nie definiują standardów kryptograficznych. To zadanie należy do bibliotek kryptograficznych i konfiguracji systemu. Zmienne środowiskowe nie określają, kiedy uruchamiane są aktualizacje. Za to odpowiadają mechanizmy aktualizacji systemu operacyjnego i aplikacji.