報告書の「結論」セクションにおいて、テスターが最も重視すべき内容はどれか。

経営層は、個別の脆弱性よりも組織全体としてのリスクやセキュリティレベルを知る必要がある。