問7
7 / 25
基本評価基準、現状評価基準,環境評価基準の三つの基準でIT 製品のセキュリティ 脂弱性の深刻さを評価するものはどれか。
CVSS
ISMS
PCIDSS
PMS - 5=
基本評価基準・現状評価基準・環境評価基準の3基準で脆弱性の深刻さを評価する仕組みはCVSS(共通脆弱性評価システム)で、正解はアです。ISMS・PCI DSS・PMSはいずれも評価対象や制度が異なります。