风险评估人员使用了 Nessus 工具扫描并发现了数据库服务器漏洞，根据风险管理的相关理论，该扫描活动属于下面哪一个阶段的工作（）