ある企業が、導入を予定している新しいソフトウェアについてリスクアセスメントを実施しています。このプロセス中に企業が評価すべき項目は、次のうちどれですか？

リスクアセスメントの主な目的は、新しいソフトウェアに関連する潜在的な脅威と脆弱性を特定することです。ソフトウェアの脆弱性を評価することで、企業は攻撃者が悪用する可能性のある弱点を事前に特定し、それらを軽減するための対策を講じることができます。 費用対効果分析は、リスクアセスメントの一部として考慮されることもありますが、それ自体がリスクアセスメントの主要な評価項目ではありません。継続的な監視戦略は、リスクアセスメント後に実装されるリスク管理の一部です。ネットワークインフラストラクチャの互換性は、導入計画の一部ではありますが、ソフトウェア自体のセキュリティリスクを直接評価するものではありません。