7.5 识别并评估脆弱性