未分類
秋期
情報処理安全確保支援士 2019年 秋期 問9
9 / 25
基本評価基準、現状評価基準,環境評価基準の三つの基準で情報システムの施弱 性の深刻度を評価するものはどれか。
正解と解説
表示する
正解 ア
CVSS
CVSS(Common Vulnerability Scoring System)は、基本評価基準・現状評価基準・環境評価基準の3基準で脆弱性の深刻度を評価する共通指標です。ISMSは情報セキュリティ管理、PCI DSSはカード情報保護基準、PMSは個人情報保護マネジメントで別物です。