Why is the Common Vulnerabilities and Exposures (CVE) resource useful when investigating vulnerabilities detected by a penetration test?

Đáp án đúng: "It is an international consolidation of cybersecurity tools and databases.". CVE (Common Vulnerabilities and Exposures) là danh mục chuẩn quốc tế gán cho mỗi lỗ hổng đã công bố một mã định danh duy nhất dạng CVE-năm-số; nhờ dùng chung mã này mà các công cụ quét, cơ sở dữ liệu lỗ hổng như NVD và các dịch vụ an ninh khắp nơi được hợp nhất về một cách gọi tên, nên người kiểm thử có thể từ kết quả quét tra ngay mô tả, mức độ và bản vá. "It is a high level list of software weaknesses." sai vì danh sách các loại điểm yếu phần mềm ở mức trừu tượng là CWE (Common Weakness Enumeration), còn CVE ghi từng lỗ hổng cụ thể trong sản phẩm cụ thể. "It has three vulnerability score components." sai vì ba nhóm chỉ số cơ sở, thời gian và môi trường là của CVSS, hệ thống chấm điểm mức nghiêm trọng đi kèm chứ không phải CVE. "It is a dictionary of known attacks." sai vì CVE liệt kê lỗ hổng chứ không liệt kê kiểu tấn công; danh mục mẫu tấn công là CAPEC.