취약점 우선순위 지정에 대한 결정을 내릴 때 조직이 가장 중점을 두어야 하는 것은 다음 중 무엇입니까?

조직이 취약점 우선순위를 정할 때 가장 중점을 두어야 할 것은 CVSS(Common Vulnerability Scoring System)입니다. CVSS는 취약점의 심각도를 측정하는 개방형 표준 프레임워크로, 정량적인 점수를 제공하여 취약점의 즉각적인 위험도를 객관적으로 평가할 수 있게 합니다. 이 점수는 취약점의 특성, 공격 복잡성, 필요한 권한, 사용자 상호작용, 기밀성/무결성/가용성에 미치는 영향 등을 종합적으로 고려합니다. 노출 계수(Exposure factor)는 자산 손실의 백분율을 나타내지만, 취약점 자체의 심각도를 직접적으로 측정하지는 않습니다. CVE(Common Vulnerabilities and Exposures)는 취약점에 고유 식별자를 부여하는 목록이지만, 심각도 점수를 제공하지는 않습니다. 산업 영향(Industry impact)은 광범위한 영향을 나타낼 수 있지만, 특정 조직의 취약점 우선순위를 정하는 데 필요한 구체적인 심각도 측정 기준은 아닙니다. 따라서 CVSS가 취약점 우선순위 지정에 가장 적합한 도구입니다.