脆弱性の重大度を定量的に測定するために使用されるのは、次のうちどれですか？

CVSS (Common Vulnerability Scoring System) は、脆弱性の特性に基づいて、その深刻度を定量的に評価するためのオープンな業界標準です。これにより、組織は脆弱性の優先順位付けと対応計画を策定できます。CVE (Common Vulnerabilities and Exposures) は、公に知られているサイバーセキュリティの脆弱性を識別するためのリストであり、脆弱性自体をスコアリングするものではありません。CIA (Confidentiality, Integrity, Availability) は、情報セキュリティの3つの主要な柱を表すもので、脆弱性の測定システムではありません。CERT (Computer Emergency Response Team) は、セキュリティインシデントに対応する組織であり、脆弱性の測定システムではありません。