CVSS (Common Vulnerability Scoring System) v3.1において、脆弱性の深刻度を評価する「基本評価基準（Base Metrics）」に含まれない要素はどれか。

Cisco ISEの「Policy Set」において、認証ポリシーと認可ポリシーをグループ化して適用する際の最上位の判定条件（Entry Condition）として一般的に使用される属性はどれか。