脆弱性診断における「CVSSスコア」の限界と、それを補完する「EPSS (Exploit Prediction Scoring System)」の役割はどれか。

CVSSは脆弱性の深刻度を示すが「悪用される確率」は示さないが該当