アプリケーションの主要なバックエンドコンポーネントにおけるCVEが公開されました。システム管理者は、このリスクの影響を受ける環境内のすべてのシステムを特定しています。システム管理者は次のうちどれを実行すべきですか？

公開されたCVE（共通脆弱性識別子）は、特定のソフトウェアの脆弱性を指し示しています。システム管理者がこのリスクの影響を受けるシステムを特定するためには、脆弱性スキャンが最も直接的で効果的な方法です。脆弱性スキャンツールは、既知の脆弱性のデータベースと照合し、システムがそのCVEの影響を受けるかどうかを自動的に検出できます。 パケットキャプチャはネットワークトラフィックの分析には有用ですが、システムに存在するソフトウェアの脆弱性を特定するものではありません。メタデータ分析はファイルの属性などを調べるもので、ソフトウェアの脆弱性検出には不向きです。自動レポートは結果をまとめるものであり、脆弱性を特定する手段そのものではありません。