1157.10 심각도(Severity), 노출(Exposure), 제어 가능성(Controllability) 평가