情報処理安全確保支援士 2013年 春期 問10

CVSS

CVSSは、基本評価基準・現状評価基準・環境評価基準の三つでIT製品の脆弱性の深刻さを共通の尺度で評価する手法です。ISMSは情報セキュリティ管理、PCI DSSはカード業界基準です。