Lequel des éléments suivants est utilisé pour mesurer quantitativement la criticité d'une vulnérabilité ?

CVSS (Common Vulnerability Scoring System) est une norme ouverte utilisée pour évaluer et communiquer la gravité des vulnérabilités de sécurité. Il fournit une méthode quantitative pour attribuer un score numérique à une vulnérabilité, ce qui aide les organisations à prioriser les efforts de correction. CVE (Common Vulnerabilities and Exposures) est une liste publique de vulnérabilités de sécurité connues, mais elle ne fournit pas de score de criticité. CIA (Confidentialité, Intégrité, Disponibilité) est un modèle de sécurité fondamental, pas un outil de mesure de vulnérabilité. CERT (Computer Emergency Response Team) est une organisation qui répond aux incidents de sécurité, et non un système de notation.