平成29年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問13

解説

CVSS（Common Vulnerability Scoring System：共通脆弱性評価システム）は，情報システムの脆弱性の深刻度を，基本評価基準（Base Metrics），現状評価基準（Temporal Metrics），環境評価基準（Environmental Metrics）の三つの基準によって定量的に評価する国際的な指標です。

選択肢ごとの解説

• ア正しい。基本評価基準，現状評価基準，環境評価基準の三つの基準で脆弱性の深刻度を評価するのはCVSSです。
• イ誤り。ISMSは情報セキュリティマネジメントシステムであり，脆弱性の深刻度を数値評価する仕組みではありません。
• ウ誤り。PCI DSSはクレジットカード業界のセキュリティ基準であり，脆弱性の深刻度評価の三基準を定めたものではありません。
• エ誤り。PMSは個人情報保護マネジメントシステムであり，脆弱性の深刻度評価の三基準を定めたものではありません。