次のうち、CVSS の用途はどれですか？

CVSS (共通脆弱性評価システム) は、脆弱性の特性と重大度を評価するためのオープンな業界標準です。これにより、組織は脆弱性のリスクレベルを客観的に評価し、どの脆弱性を最初に修正すべきか、つまり修正に優先順位を付けるかを決定できます。 他の選択肢はCVSSの主な用途ではありません。 システムにパッチを適用する際にかかるコストを判断することは、CVSSの直接的な機能ではなく、パッチ管理プロセスの一部です。 閉鎖すべき未使用のポートとサービスを特定することは、ネットワークの強化と脆弱性スキャンによって行われます。 悪用される可能性のある欠陥がないかコードを分析することは、静的または動的コード分析ツールの機能です。