Что из перечисленного используется для количественной оценки критичности уязвимости?

CVSS (Common Vulnerability Scoring System) — это открытый стандарт, используемый для количественной оценки характеристик и серьезности уязвимостей систем безопасности. Он предоставляет числовую оценку критичности, что помогает организациям приоритизировать исправление уязвимостей. CVE (Common Vulnerabilities and Exposures) — это словарь общеизвестных уязвимостей и угроз безопасности, но он не предоставляет количественной оценки. CIA (Confidentiality, Integrity, Availability) — это три столпа информационной безопасности, а не система оценки уязвимостей. CERT (Computer Emergency Response Team) — это группа экспертов, которая реагирует на инциденты безопасности, а не стандарт оценки.