ソフトウェアの脆弱性情報に関する識別番号の体系はどれか。

リスクの大きさを評価し、そのリスクが許容可能かどうかを判断するプロセスを何と呼ぶか。