CVEで識別される個々の脆弱性に対し、深刻度を0から10の数値で評価する標準的なフレームワークはどれか。

攻撃者がドメインコントローラーを侵害し、ドメイン内の全ユーザーのパスワードハッシュを一括して奪取する攻撃手法はどれか。