취약점 진단 · 침투 테스트 등을 연 1 회 이상 실시하고, 진단 테스트 결과에서 대책이 필요하게 된 부분에 대해 시스템을 개조하는 등의 대응을 실시하고 있습니까?