令和3年度 秋期 応用情報技術者試験 午前 問41

解説

CVSS（Common Vulnerability Scoring System：共通脆弱性評価システム）は，脆弱性の深刻度を，脆弱性固有の特性を評価する基本評価基準，対策情報の有無など時間の経過で変化する要素を評価する現状評価基準，利用環境を考慮する環境評価基準の三つの基準で評価する仕組みです。

選択肢ごとの解説

• ア正しい。基本評価基準・現状評価基準・環境評価基準の三つで脆弱性の深刻度を評価するのは CVSS です。
• イ誤り。ISMS は情報セキュリティマネジメントシステムのことであり，脆弱性の深刻度の評価基準ではありません。
• ウ誤り。PCI DSS はクレジットカード情報を扱う事業者向けのセキュリティ基準です。
• エ誤り。PMS はプライバシーマーク制度などで用いられる個人情報保護マネジメントシステムのことです。