一、在常見漏洞評分系統（Common Vulnerability Scoring System, CVSS）的 評分機制中，基本指標組（Base Metric Group）最主要考量那兩個面向？ 如果一個漏洞的 CVSS 分數很高，但具該漏洞的系統為建置在實體隔離 （Air-gapped）的內網環境，應該如何調整對其修補優先順序的判斷並說 明原因？（25 分）