Welke van de volgende opties kan het beste worden gebruikt bij het bepalen van de ernst van een kwetsbaarheid?

CVSS (Common Vulnerability Scoring System) is de beste optie omdat het een open standaard is die een numerieke score toekent aan de ernst van een kwetsbaarheid. Deze score helpt organisaties bij het prioriteren van kwetsbaarheden op basis van factoren zoals de impact, exploitability en beschikbaarheid van oplossingen. CVE (Common Vulnerabilities and Exposures) is een lijst met publiekelijk bekende cyberbeveiligingskwetsbaarheden, maar het geeft geen ernstscore. OSINT (Open-Source Intelligence) is het verzamelen van informatie uit openbaar beschikbare bronnen en is geen methode voor het bepalen van de ernst van kwetsbaarheden. SOAR (Security Orchestration, Automation, and Response) is een platform dat beveiligingsoperaties stroomlijnt, maar het is geen systeem voor het scoren van kwetsbaarheden.