Выбор ответа Middle Secure SDLC, сканеры и пентест обновлено
CVSS
Вопрос
Что описывает базовая оценка CVSS?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Тяжесть уязвимости по её характеристикам, без учёта вашего окружения. Базовая оценка CVSS универсальна для всех, кто использует уязвимый продукт.
Варианты ответа
- Вероятность того, что уязвимость будут эксплуатировать в ближайшие 30 дней
- Стоимость исправления в человеко-часах с учётом сложности и регрессии
- Число затронутых пользователей и систем в вашей конкретной инфраструктуре
- Тяжесть уязвимости по её характеристикам, без учёта вашего окруженияправильный ответ
Разбор
Базовая оценка CVSS универсальна для всех, кто использует уязвимый продукт. Вероятность эксплуатации оценивает EPSS, стоимость исправления и число пользователей зависят от вашего контекста. Поэтому CVSS отправная точка, а не готовый приоритет.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.