令和3年度秋期 応用情報技術者試験 午前 問41

正解：ア

AI解説

CVSS(Common Vulnerability Scoring System)は、脆弱性の深刻度を基本評価基準(Base)・現状評価基準(Temporal)・環境評価基準(Environmental)の3つの基準でスコア化する共通の評価手法である。 ア: 正しい。CVSSは基本・現状・環境の3基準で脆弱性の深刻度を数値評価する共通脆弱性評価システムである。 イ: 誤り。ISMS(情報セキュリティマネジメントシステム)は組織のセキュリティ管理の枠組みであり、個別脆弱性の深刻度評価手法ではない。 ウ: 誤り。PCI DSSはクレジットカード業界のセキュリティ基準であり、脆弱性の深刻度評価の仕組みではない。 エ: 誤り。PMS(個人情報保護マネジメントシステム)は個人情報保護の管理体系であり、脆弱性評価とは無関係である。 💡 CVSSの3基準(基本・現状・環境)の頭文字と、スコアが0〜10の数値で表される点をセットで覚えておくと計算・用語問題双方に対応できる。