What is the term used for the period between the discovery of a vulnerability and the distribution of a security fix?

Đáp án đúng: "Vulnerability Window". Vulnerability window (cửa sổ lỗ hổng) là khoảng thời gian từ lúc lỗ hổng được phát hiện tới khi bản vá được phát hành và phân phối; trong khoảng này hệ thống bị phơi nhiễm, nên chính sách quản lý bản vá cố rút ngắn nó và dùng biện pháp bù trừ như chặn cổng, tắt dịch vụ trong lúc chờ vá. "Zero Day" chỉ lỗ hổng hoặc mã khai thác xuất hiện khi nhà cung cấp chưa biết hay chưa có bản vá, tức là thời điểm mở đầu của cửa sổ chứ không phải tên của cả khoảng thời gian. "Exposure Period" chỉ là cụm từ mô tả chung, không phải thuật ngữ chuẩn cho khoảng từ phát hiện tới phân phối bản vá. "Risk Window" cũng không phải thuật ngữ chuẩn, hơn nữa rủi ro còn phụ thuộc mối đe dọa và tác động chứ không chỉ thời gian chờ vá.