平成25年度 春期 情報セキュリティスペシャリスト試験 午前II 問10

【解説】

ア: CVSS
正しい。CVSS（Common Vulnerability Scoring System）は、基本評価基準・現状評価基準・環境評価基準の3要素を用いて、脆弱性の深刻度を数値でスコアリングする仕組みです。

イ: ISMS
誤り。ISMSは情報セキュリティマネジメントシステムのことで、組織全体の情報セキュリティ体制に関する基準です。

ウ: PCI DSS
誤り。PCI DSSは、クレジットカードの取り扱いに関するセキュリティ基準であり、脆弱性の深刻度スコアリングには用いられません。

エ: PMS
誤り。PMSはプロジェクト管理システムの略称であり、セキュリティ脆弱性の評価とは無関係です。