5.6.2 脆弱性和易损性的评估