脆弱性の深刻度を0から10の数値で評価する標準的な手法はどれか。

ワークロードがパブリッククラウド、プライベートクラウド、オンプレミスに分散している環境を何と呼ぶか。