Basis van informatiebeveiliging
Welke combinatie beschrijft CVE en CVSS, die bij kwetsbaarheidsbeheer worden gebruikt, juist?
- ACVE is een gemeenschappelijke identificatie die aan elke kwetsbaarheid wordt toegekend, en CVSS is een gemeenschappelijke methode die de ernst van een kwetsbaarheid met een getal van 0,0 tot 10,0 beoordeelt
- BCVE is een getal dat de ernst van een kwetsbaarheid beoordeelt, en CVSS is een identificatienummer van een kwetsbaarheid
- CZowel CVE als CVSS zijn namen van definitiebestanden die antivirussoftware gebruikt om malware te herkennen
Antwoord en toelichting tonen
Antwoord: A. CVE is een gemeenschappelijke identificatie die aan elke kwetsbaarheid wordt toegekend, en CVSS is een gemeenschappelijke methode die de ernst van een kwetsbaarheid met een getal van 0,0 tot 10,0 beoordeelt
CVE (Common Vulnerabilities and Exposures) is een identificatie van de vorm „CVE-jaar-nummer” die aan elke openbaar gemaakte kwetsbaarheid wordt toegekend, zodat dezelfde kwetsbaarheid over producten en organisaties heen met hetzelfde nummer kan worden aangeduid. CVSS (Common Vulnerability Scoring System) is een gemeenschappelijke methode die de ernst van een kwetsbaarheid met een getal van 0,0 tot 10,0 beoordeelt, op basis van factoren zoals de voorwaarden die voor een aanval nodig zijn en de impact op vertrouwelijkheid, integriteit en beschikbaarheid. De basisscore van CVSS weerspiegelt de aard van de kwetsbaarheid zelf, dus de volgorde waarin oplossingen worden toegepast, wordt bepaald door ook mee te wegen hoe gevaarlijk ze in de eigen omgeving werkelijk is (bijvoorbeeld of het apparaat vanaf het internet bereikbaar is of dat er werkelijk aanvallen zijn waargenomen). Kwetsbaarheidsbeheer herhaalt een cyclus: een overzicht bijhouden van de gebruikte software en versies (een register van bedrijfsmiddelen), informatie over nieuwe kwetsbaarheden verzamelen, de impact beoordelen, patches toepassen en bevestigen dat ze zijn toegepast.