Что из перечисленного поможет аналитику по безопасности точно оценить общий риск для организации при обнаружении новой уязвимости?

Для точной оценки общего риска от новой уязвимости аналитику по безопасности необходимо знать, какие активы подвержены этой уязвимости. Полный перечень всего аппаратного и программного обеспечения (инвентаризация активов) позволяет быстро определить, какие системы, устройства и приложения могут быть затронуты, и, следовательно, оценить потенциальное воздействие на организацию. Документация по классификации систем важна, но без инвентаризации активов не покажет, какие именно системы соответствуют той или иной классификации. Список владельцев систем и их отделов полезен для координации реагирования, но не для первоначальной оценки масштаба уязвимости. Документация по оценке рисков от сторонних организаций относится к внешним рискам и не дает полной картины внутренних активов.