且该来源所包含的缺陷已消除或修补*漏洞*和*扫描*确保软件漏洞已识别并修复 附录C 对支持VUL的控制措施进行关键字搜索所返回的、判断为假的低-高基线控制项 NISTSP 800-53控制项相关文字级别判断为假的理由AU