¿Cuál de los siguientes se utiliza para medir cuantitativamente la criticidad de una vulnerabilidad?

CVSS (Common Vulnerability Scoring System) es el estándar de la industria para medir cuantitativamente la criticidad de las vulnerabilidades de seguridad. Proporciona una puntuación numérica que refleja la gravedad de una vulnerabilidad, lo que ayuda a las organizaciones a priorizar sus esfuerzos de mitigación. CVE (Common Vulnerabilities and Exposures) es un diccionario de vulnerabilidades conocidas públicamente, pero no las puntúa. CIA (Confidencialidad, Integridad, Disponibilidad) es un modelo de seguridad que define los objetivos de seguridad de la información, no una herramienta de puntuación de vulnerabilidades. CERT (Computer Emergency Response Team) es un grupo de expertos que responde a incidentes de seguridad, no un sistema de puntuación.