イ　検査対象の製品にテストデータを送り，製品の応答や挙動から脆（ぜい）弱性を検出する。

ウ　サーバやネットワークを監視し，侵入や侵害を検知した場合に管理者へ通知する。

エ　情報システムの運用管理状況などの情報セキュリティ対策状況と企業情報を入力し，組織の情報セキュリティへの取組状況を自己診断する。