Организация должна предоставить подтверждение того, что ее средства контроля правильно спроектированы и эффективно работают. Какой из следующих отчетов лучше всего позволит достичь этой цели?

Независимый аудит (Independent Audit) — это систематическая и объективная оценка систем безопасности организации, проводимая сторонней, непредвзятой стороной. Он предоставляет доказательства того, что средства контроля спроектированы правильно и эффективно работают, поскольку аудиторы проверяют соответствие стандартам, политикам и нормативным требованиям. Red teaming и Penetration testing (тестирование на проникновение) фокусируются на поиске уязвимостей и проверке способности организации противостоять атакам, а не на подтверждении эффективности всех средств контроля. Vulnerability assessment (оценка уязвимостей) выявляет слабые места, но не дает полной картины эффективности работы средств контроля.