脆弱性スキャンにおいて、ログイン情報（認証情報）を提供してスキャンを行うことの主な利点はどれか。

2026年3月10日

クレデンシャルスキャン（認証ありスキャン）を行うことで、ログイン後にしかアクセスできない機能やページの脆弱性を網羅的に診断できる。

ペネトレーションテストの契約（SOW）において、テストの対象範囲、実施期間、禁止事項などを明確に定義した文書を何と呼ぶか。

脆弱性診断レポートにおいて、発見された脆弱性の深刻度（Severity）を客観的に評価するための共通規格はどれか。