セキュリティチームが、関連する推奨事項とともに永続的な脆弱性を文書化するために使用すべきものは、次のうちどれですか？

リスクレジスタは、組織が特定されたリスク（脆弱性を含む）を記録、追跡、管理するための文書です。永続的な脆弱性とその推奨事項を文書化するのに最適なツールです。監査レポートは、特定の時点での評価結果をまとめたものであり、継続的な追跡には向きません。コンプライアンスレポートは、規制要件への適合状況を示すもので、個別の脆弱性の詳細な追跡には使用されません。ペネトレーションテストは、脆弱性を特定する「行為」であり、それ自体が文書化ツールではありません。