Which of the following is NOT a best practice for managing vulnerabilities?

Đáp án đúng: "Ignoring threats that seem insignificant". Quản lý điểm yếu tốt đòi hỏi xem xét đầy đủ mọi mối đe doạ rồi mới quyết định xử lý hay chấp nhận dựa trên đánh giá; bỏ qua những mối đe doạ trông có vẻ nhỏ là sai vì nhiều cuộc tấn công lớn bắt đầu từ một điểm yếu bị coi nhẹ, hoặc nhiều điểm yếu nhỏ kết hợp lại, nên đây là phát biểu không thuộc thực hành tốt. "Identifying vulnerabilities" là bước đầu tiên của quản lý điểm yếu, không biết thì không xử lý được, nên là thực hành tốt và không được chọn. "Performing vulnerability assessments" như quét bằng Nessus hay rà soát cấu hình định kỳ giúp phát hiện điểm yếu mới, cũng là thực hành tốt. "Using multiple mitigation techniques" thể hiện phòng thủ nhiều lớp, khi một biện pháp thất bại vẫn còn lớp khác, nên cũng là thực hành tốt.