戻る
一覧へ
次へ
共通
| ア | CVSSv2とCVSSv3は、脆弱性の深刻度の算出方法が同じであり、どちらのバージョンで算出しても同じ値になる。 |
| イ | 情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法であり、特定ベンダーに依存しない評価方法を提供する。 |
| ウ | 脆弱性の深刻度を0から100の数値で表す。 |
| エ | 脆弱性を評価する基準は、現状評価基準と環境評価基準の二つである。 |
答え イ
【解説】
| ア | CVSSv2とCVSSv3では、評価対象となる基本評価基準が変更になったので、同じ対象を評価すると脆弱性の深刻度の算出結果が違います。 |
| イ | CVSSは情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法であり、特定ベンダーに依存しない評価方法を提供します。 |
| ウ | CVSSは脆弱性の深刻度を0(低)から10.0(高)の数値で表します。 |
| エ | 脆弱性を評価する基準は、基本評価基準、現状評価基準と環境評価基準の三つがありまする。 |
【キーワード】
・CVSS