試題詳解

32. 通用漏洞評分系統（Common Vulnerability Scoring System, CVSS）定義了數個指標組用來評定電腦系統安全的嚴重性 及風險程度，請問有關 CVSS 3.1 評分指標組之敘述，下列何者正確？
(A) 強制的基本指標組、強制的時間指標組以及可選擇的環境指標組
(B) 強制的基本指標組、強制的環境指標組以及可選擇 的時間指標組
(C) 可選擇的基本指標組、強制的時間指標組以及可選擇的環境指標組
(D) 強制的基本指標組、可選擇的環境指標組以及可選擇的時間指標組