脆弱性管理に関連する活動は次のうちどれですか。(2つ選択してください。)

脆弱性管理には、発見された脆弱性を文書化し、そのリスクレベルに基づいて対応の緊急度を決定する活動が含まれます。したがって、「レポート作成」と「優先順位付け」が正しい選択肢です。 「悪用」は脆弱性管理の目的ではなく、攻撃者が脆弱性を利用する行為を指します。「相関付け」はログやイベントを関連付ける活動であり、脆弱性管理の一部分ではありますが、主要な活動ではありません。「封じ込め」はインシデント対応のフェーズであり、脆弱性管理とは異なります。「机上演習」はインシデント対応計画のテスト方法であり、脆弱性管理の直接的な活動ではありません。