Поясніть концептуальну різницю між групами метрик 'Base Metric' та 'Environmental Metric' у стандарті CVSS.

Question

Answer

Base оцінює вразливості операційної системи, а Environmental — безпеку навколишнього фізичного середовища

Answer

Base описує лише загрози конфіденційності, а Environmental фіксує фінансові збитки від успішної атаки

Answer

Base відображає постійні технічні характеристики вразливості, а Environmental — специфіку та критичність хоста в конкретній мережі

Answer

Base розраховується автоматично розробником ПЗ, а Environmental вимагає обов'язкового проведення ручного пентесту

Crowdly