Администратор хочет провести оценку рисков без использования конфиденциальной информации компании. Какой из следующих методов должен использовать администратор для сбора информации?

Разведка на основе открытых источников (OSINT) позволяет администратору собирать информацию о целевой системе или организации, используя общедоступные источники, такие как веб-сайты, социальные сети, публичные базы данных и новостные статьи. Это идеально подходит для оценки рисков без использования конфиденциальной информации компании, поскольку данные уже являются публичными. Сетевое сканирование и тестирование на проникновение активно взаимодействуют с системами организации и могут раскрыть конфиденциальную информацию или нарушить работу. Аудит конфигурации предполагает доступ к внутренним настройкам систем, что также требует доступа к конфиденциальным данным.