情報処理安全確保支援士 2024年 春期 問17

ソフトウェアの脆弱性に対する、ベンダーに依存しないオープンで汎用的な深刻 度の評価方法

ソフトウェアのセキュリティアップデートを行うときに推奨される管理プロセス， 組織体制などをまとめたガイドライン

ソフトウェアを構成するコンポーネント、互いの依存関係などのリスト

米国の非営利団体MITRE によって策定された、ソフトウェアにおけるセキュリテ イ上の弱点の種類を識別するための基準