以下哪項是 CVSS 的用途？

通用漏洞評分系統 (CVSS) 的主要目的是提供一種開放且通用的方法來評估資訊科技系統漏洞的嚴重性，進而協助組織優先處理漏洞的修復。CVSS 透過衡量漏洞的可利用性、影響和環境因素來產生分數，使安全團隊能夠根據風險級別有效地分配資源。 其他選項不正確的原因： 「判斷修補系統的相關成本」：CVSS 評估漏洞的技術嚴重性，而非修補成本。 「識別應關閉的未使用連接埠和服務」：這屬於安全配置管理和弱點掃描的範疇，而非 CVSS 的功能。 「分析程式碼中可能被利用的缺陷」：這屬於靜態或動態應用程式安全測試 (SAST/DAST) 的範疇，CVSS 則是用於評估已識別漏洞的嚴重性。