脆弱性扫描，可由系统管理员自行进行检查，原则上应不少于()。