Проаналізуйте внутрішню структуру базової метрики CVSS. Чому розробники відокремили 'Impact Metrics' від 'Exploitability Metrics'?

Question

Answer

Exploitability розраховується виключно для апаратного забезпечення, а Impact описує проблеми програмного коду додатків

Answer

Exploitability змінюється в залежності від середовища компанії, а Impact залишається незмінним протягом усього часу

Answer

Exploitability оцінює технічну складність та умови реалізації атаки, а Impact — потенційні наслідки для безпеки активу

Answer

Exploitability відображає фінансову вартість розробки експлойту, а Impact фіксує кількість постраждалих користувачів

Crowdly