N 社の脆弱性管理の担当は、Defender for Servers の導入にあたり、サーバーのソフトウェアの脆弱性を見つけるスキャンを、どの仕組みが担うのかを確かめたい。Plan 2 にしたときに何が追加されるかも、あわせて把握する必要がある。正しいものはどれか。