以下关于 CVSS 3.0 相比于 2.0 的基础评估指标组的差异的说法，正确的是？答案: 引入了「是否需要（被攻击）用户交互 」这一新评价指标; 在攻击向量指标中新增了「物理接触」类型; 新增了「需要的权限 PR」指标; 影响波及范围的分级定义变更