10.2.4 脆弱性和已有安全措施的关联分析