環境内の脆弱性のリストをコンパイルするために、最初に実行すべきアクティビティは次のうちどれですか？

環境内の脆弱性のリストを最初にコンパイルするには、自動スキャンが最も効率的で網羅的な方法です。自動スキャンツールは、既知の脆弱性や設定ミスを迅速に特定し、広範囲のシステムやアプリケーションをカバーできます。 ペネトレーションテストは、特定の脆弱性を悪用してシステムへの侵入を試みるものであり、初期の脆弱性リスト作成には適していません。脅威ハンティングは、すでに存在する脅威を能動的に探索するもので、脆弱性の特定とは目的が異なります。ログ集約は、イベントデータを一元的に収集するもので、脆弱性自体を直接特定するものではありません。アドバーサリアルエミュレーションは、実際の攻撃者の戦術、技術、手順（TTP）を模倣するもので、脆弱性リストの初期作成には過剰な活動です。