Quale dei seguenti viene utilizzato per misurare quantitativamente la criticità di una vulnerabilità?

CVSS (Common Vulnerability Scoring System) è un framework standardizzato e aperto utilizzato per valutare quantitativamente la gravità delle vulnerabilità di sicurezza informatica. Assegna un punteggio numerico basato su metriche come l'attaccabilità, la complessità, l'impatto sulla riservatezza, l'integrità e la disponibilità. Questo punteggio aiuta le organizzazioni a prioritizzare la gestione delle vulnerabilità. CVE (Common Vulnerabilities and Exposures) è un dizionario di identificatori pubblici per vulnerabilità di sicurezza note, ma non ne misura la criticità. CIA (Confidentiality, Integrity, Availability) è il modello di sicurezza fondamentale, non uno strumento di misurazione delle vulnerabilità. CERT (Computer Emergency Response Team) è un'organizzazione che fornisce servizi di risposta agli incidenti di sicurezza, non un sistema di punteggio.