只有使用特定的工具和方法实施安全诊断，才包括“发现”、“设备评测”、“扫描”和“确认”四个阶段。