以下哪项是 CVSS 的用途?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 优先处理漏洞修复.
为什么这是答案
通用漏洞评分系统 (CVSS) 提供了一种开放的、可预测的漏洞严重性评分方法。它通过生成一个分数来量化漏洞的特征和影响,帮助组织根据漏洞的潜在危害和可利用性来优先处理修复工作。 确定修补系统相关的成本 (Incorrect): CVSS 关注漏洞的严重性,而不是修补的成本。 识别应关闭的未使用端口和服务 (Incorrect): 这属于安全配置管理和漏洞扫描的范畴,而非 CVSS 的主要用途。 分析代码中可能被利用的缺陷 (Incorrect): 这是静态或动态代码分析工具的功能,CVSS 用于评估已识别漏洞的严重性。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡