What role does the OWASP Risk Rating Methodology play in patch management?

Đáp án đúng: "It provides a standardized risk score to determine patch criticality". OWASP Risk Rating Methodology (phương pháp xếp hạng rủi ro của OWASP) ước lượng rủi ro của một lỗ hổng bằng cách kết hợp khả năng xảy ra (likelihood) và mức tác động (impact) thành một điểm chuẩn hoá; trong quản lý bản vá, điểm này giúp xếp thứ tự ưu tiên, vá lỗ hổng rủi ro cao trước. "It automates the patching process" sai vì đây là phương pháp đánh giá, việc tự động hoá do công cụ quản lý bản vá đảm nhận. "It ensures patches are applied within a specific timeframe" sai vì thời hạn vá do chính sách quản lý bản vá quy định. "It evaluates the financial impact of patches" sai vì nó đánh giá rủi ro của lỗ hổng chứ không tính chi phí của bản vá.