問41応用情報技術者 令和3年度 秋期

解説

正解は1。CVSS（共通脆弱性評価システム）は、脆弱性の深刻度をベンダに依存しない共通の尺度で0.0〜10.0の点数にする仕組み。脆弱性そのものの性質を見る基本評価基準、攻撃コードの出回り具合や対策の有無など時間とともに変わる性質を見る現状評価基準、利用者の環境での影響を見る環境評価基準の三つで評価する。

• 2は、ISMS。組織の情報セキュリティを管理する仕組み（情報セキュリティマネジメントシステム）で、個々の脆弱性を採点するものではない。
• 3は、PCI DSS。クレジットカード会員データを守るためにカード業界が定めたセキュリティ基準。
• 4は、PMS。個人情報保護マネジメントシステムで、個人情報の扱いを管理する仕組み。

根拠：FIRST が公開する CVSS v3.1 の仕様（基本・現状・環境の三つの評価基準）。※出題後の CVSS v4.0 では、現状評価基準が脅威（Threat）評価基準に改められ、補足（Supplemental）評価基準が加わった。