Welke van de volgende wordt gebruikt om de kritikaliteit van een kwetsbaarheid kwantitatief te meten?

CVSS (Common Vulnerability Scoring System) is een open framework voor het kwantitatief meten van de ernst van softwarekwetsbaarheden. Het genereert een numerieke score die de kritikaliteit van een kwetsbaarheid weergeeft, gebaseerd op factoren zoals de impact op vertrouwelijkheid, integriteit en beschikbaarheid, en de complexiteit van de aanval. CVE (Common Vulnerabilities and Exposures) is een lijst met publiekelijk bekende informatiebeveiligingskwetsbaarheden en -exposures. Het identificeert kwetsbaarheden, maar meet hun kritikaliteit niet. CIA (Confidentiality, Integrity, Availability) is de fundamentele triade van informatiebeveiliging. Het zijn de doelen die beveiliging probeert te bereiken, geen meetsysteem. CERT (Computer Emergency Response Team) is een organisatie die reageert op cyberbeveiligingsincidenten en waarschuwingen publiceert, maar is geen kwantitatief meetsysteem voor kwetsbaarheden.