Which industry-standard method has created a catalog of known vulnerabilities that provides a score indicating the severity of a vulnerability?

Đáp án đúng: "CVSS". Common Vulnerability Scoring System (CVSS, hệ thống chấm điểm lỗ hổng chung) do FIRST duy trì, cho mỗi lỗ hổng một điểm từ 0 tới 10 dựa trên các chỉ số như vectơ tấn công, độ phức tạp, quyền cần có và tác động tới tính bí mật, toàn vẹn, sẵn sàng; điểm này dùng để xếp mức nghiêm trọng từ thấp tới nghiêm trọng. "CVE" (Common Vulnerabilities and Exposures) là danh mục định danh lỗ hổng đã biết, mỗi lỗ hổng một mã riêng, nhưng bản thân CVE không chấm điểm mức nghiêm trọng. "OWASP WSTG" là hướng dẫn phương pháp kiểm thử bảo mật ứng dụng web. "NIST SP 800-115" là tài liệu hướng dẫn kỹ thuật kiểm thử và đánh giá an ninh thông tin, không phải danh mục lỗ hổng có điểm.