以下哪一项被设计用来评测漏洞的严重程度，并帮助确定所需反应的紧急度和重要度：（）。 A: CC B: CVE C: CVSS D: BSIMM

漏洞 是关于漏洞命名、评级、检测、管理的一系列规则和规范。以下简称中,哪些属于常用的信息安全漏洞 (____)。 A: CVE B: CVSS C: OSI D: RCE

使用通用漏洞评价体系（CVSS）进行代码评审时的主要问题是（）。 A: 需要使用大量表格进行计算 B: 需要预先定义有效的风险管理框架 C: 漏洞评级的分级指标过于复杂 D: 只能计算已公布的漏洞的风险