令和3年度 秋期 応用情報技術者試験 午前 問41

• ア: CVSS
  正しい。CVSS（Common Vulnerability Scoring System）は、情報システムの脆弱性を評価するための指標であり、基本評価基準、現状評価基準、環境評価基準の3つの基準から脆弱性の深刻度を評価します。

• イ: ISMS
  誤り。ISMS（Information Security Management System）は、情報セキュリティを管理・維持するための仕組みであり、脆弱性の評価を直接行うものではありません。

• ウ: PCI DSS
  誤り。PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード情報を保護するためのセキュリティ基準です。脆弱性の評価というよりは、クレジットカードの安全な取り扱いに焦点を当てています。

• エ: PMS
  誤り。PMS（Personal Management System）は、個人情報を管理するシステムであり、脆弱性の評価には関係ありません。

答え

ア: CVSS