脆弱性情報をベンダへ事前連絡してから一定期間後に公表する「協調的脆弱性開示」の主な目的はどれか。

サイバーセキュリティに関する国際的なベンチマークやフレームワーク（NIST CSFなど）を自組織の対策状況評価に利用する主な利点はどれか。