Welches der folgenden Elemente wird verwendet, um die Kritikalität einer Schwachstelle quantitativ zu messen?

CVSS (Common Vulnerability Scoring System) ist ein offener Industriestandard, der zur Bewertung der Schwere von Computersicherheitsschwachstellen verwendet wird. Er liefert eine quantitative Messung der Kritikalität einer Schwachstelle, basierend auf verschiedenen Metriken wie Angriffsvektor, Komplexität und Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE (Common Vulnerabilities and Exposures) ist eine Liste öffentlich bekannter Cybersicherheitsschwachstellen, bietet aber keine quantitative Bewertung. CIA (Confidentiality, Integrity, Availability) sind die drei Grundpfeiler der Informationssicherheit, keine Bewertungsmethode für Schwachstellen. CERT (Computer Emergency Response Team) ist eine Organisation, die auf die Reaktion auf Sicherheitsvorfälle spezialisiert ist.