Обнаружена уязвимость CVE в ключевом внутреннем компоненте приложения. Системный администратор выявляет все системы в окружении, которые подвержены этому риску. Что из перечисленного должен выполнить системный администратор?

Системный администратор должен выполнить сканирование уязвимостей, чтобы подтвердить наличие уязвимости CVE на затронутых системах и определить степень риска. Сканер уязвимостей может идентифицировать конкретные версии программного обеспечения и конфигурации, связанные с CVE, что позволяет принять обоснованные решения по исправлению. Захват пакетов (packet capture) используется для анализа сетевого трафика, а не для выявления уязвимостей в компонентах приложения. Анализ метаданных (metadata analysis) фокусируется на информации о данных, а не на активном поиске уязвимостей. Автоматизированная отчетность (automated reporting) — это результат, а не метод обнаружения.