リスク低減のために脆弱性スキャン実施→対処できているのは深刻度の高いものだけ……という組織が半数(10/12)