Which vulnerability catalog creates a list of publicly known vulnerabilities, each assigned an ID number, description, and reference?

Đáp án đúng: "CVE". CVE (Common Vulnerabilities and Exposures) là danh mục các lỗ hổng đã được công bố công khai do MITRE điều phối; mỗi mục có một mã định danh dạng CVE-năm-số thứ tự, một mô tả ngắn và các tham chiếu tới khuyến cáo, bản vá, giúp mọi công cụ quét và nhà cung cấp gọi cùng một lỗ hổng bằng cùng một tên. "CVSS" (Common Vulnerability Scoring System) là hệ thống chấm điểm mức nghiêm trọng của lỗ hổng từ 0 tới 10, thường đi kèm mục CVE nhưng không phải danh mục liệt kê lỗ hổng. "OWASP WSTG" (Web Security Testing Guide) là hướng dẫn phương pháp kiểm thử bảo mật ứng dụng web, mô tả cần kiểm tra gì và kiểm tra thế nào. "NIST SP 800-115" là ấn phẩm của NIST hướng dẫn kỹ thuật kiểm thử và đánh giá an ninh thông tin, tức một khung phương pháp, không gán mã cho từng lỗ hổng.