セキュリティアナリストがすべての企業エンドポイントで毎日脆弱性スキャンを実行している理由を最もよく説明しているのは、次のうちどれですか？

脆弱性スキャンは、システムやアプリケーションの既知の脆弱性を特定するために設計されています。毎日スキャンを実行する主な目的の一つは、新しいパッチが適用された後に、以前に検出された脆弱性が解消されたか、または新しい脆弱性が導入されていないかを確認することです。これにより、パッチ管理プロセスの有効性を継続的に監視し、セキュリティ体制を維持できます。 シャドーITの検出には、通常、ネットワークトラフィック分析や資産管理ツールが用いられ、脆弱性スキャンは直接的な手段ではありません。ハードウェアインベントリの監視も、脆弱性スキャンの主要な目的とは異なります。ネットワーク内のアクティブな攻撃者を探すことは、侵入検知システム（IDS）やセキュリティ情報イベント管理（SIEM）システムの役割であり、脆弱性スキャンとは異なる機能です。