「ISO/IEC 30111」が規定している、脆弱性に関するプロセスはどれか。

発見されたセキュリティ上の弱点に、組織としてどう対応すべきかを定めている。