Организация запрашивает сторонний полномасштабный анализ своей цепочки поставок. Что из перечисленного команда аналитиков будет использовать для выполнения этого требования?

Инструмент иллюминации (illumination tool) используется для визуализации и анализа всей цепочки поставок, выявляя взаимосвязи между поставщиками, продуктами и услугами. Это позволяет получить полное представление о потенциальных рисках и уязвимостях на каждом этапе, что соответствует требованию полномасштабного анализа цепочки поставок. Сканер уязвимостей фокусируется на технических уязвимостях в системах, а не на общей структуре цепочки поставок. Тест на проникновение имитирует атаку для выявления эксплуатируемых уязвимостей, но не предоставляет комплексного обзора всей цепочки. SCAP (Security Content Automation Protocol) — это набор стандартов для автоматизации управления безопасностью, а не инструмент для визуализации цепочки поставок.