脆弱性管理(管理策8.8)において、組織がとるべき基本的な行動はどれか。

組織は、使用するシステムの脆弱性情報を入手し、リスクに応じた措置をとる必要がある。