資安團隊應使用下列何者來記錄持續存在的弱點以及相關建議？

資安團隊應使用風險日誌來記錄持續存在的弱點及其相關建議。風險日誌是一種結構化的文件，用於識別、評估、追蹤和管理組織內的風險，包括已識別的弱點、其潛在影響、發生的可能性以及建議的緩解措施。稽核報告是定期評估安全控制有效性的結果，通常是弱點被發現的來源之一，但本身不是持續追蹤弱點的工具。合規報告則是用來證明組織符合特定法規或標準，而非弱點追蹤。滲透測試是一種主動的攻擊模擬，用於發現弱點，但其結果會被記錄在滲透測試報告中，而這些弱點最終會被納入風險日誌進行管理。