Qual das opções a seguir é usada para medir quantitativamente a criticidade de uma vulnerabilidade?

CVSS (Common Vulnerability Scoring System) é uma estrutura aberta e padronizada para avaliar a gravidade das vulnerabilidades de segurança. Ele fornece uma pontuação numérica que reflete a criticidade de uma vulnerabilidade, permitindo que as organizações priorizem a correção com base em fatores como impacto e explorabilidade. CVE (Common Vulnerabilities and Exposures) é um dicionário de nomes publicamente conhecidos para vulnerabilidades de segurança, mas não as pontua. CIA (Confidencialidade, Integridade, Disponibilidade) é um modelo de segurança que descreve os pilares da segurança da informação, não uma ferramenta de pontuação de vulnerabilidades. CERT (Computer Emergency Response Team) é uma organização que lida com incidentes de segurança, mas não é um sistema de pontuação.