Which three items are included in the base metric group used by CVSS? (Choose three.)

Đáp án đúng gồm ba ý: "attack complexity", "integrity impact" và "user interaction". Trong CVSS (Common Vulnerability Scoring System, hệ thống chấm điểm lỗ hổng), nhóm chỉ số cơ sở (base metric group) mô tả đặc tính nội tại, không đổi theo thời gian hay môi trường của một lỗ hổng: các chỉ số khả năng khai thác như attack vector, attack complexity, privileges required, user interaction, cùng scope và các chỉ số tác động tới tính bí mật, toàn vẹn, sẵn sàng. "modified base metrics" thuộc nhóm môi trường (environmental), cho phép tổ chức điều chỉnh lại các chỉ số cơ sở theo hoàn cảnh triển khai của mình. "availability requirements" cũng thuộc nhóm môi trường, phản ánh mức quan trọng của tính sẵn sàng đối với một tài sản cụ thể. "remediation level" thuộc nhóm thời gian (temporal), cho biết lỗ hổng đã có bản vá chính thức, bản vá tạm, cách khắc phục thủ công hay chưa có gì.