平成26年度 秋期 情報セキュリティスペシャリスト試験 午前II 問7

【解説】

ア: CVSS
正しい。CVSS（Common Vulnerability Scoring System）は、IT製品や情報システムに存在する脆弱性の深刻さを「基本評価基準」「現状評価基準」「環境評価基準」の三つの観点から数値化し評価する国際的な指標です。

イ: ISMS
誤り。ISMS（Information Security Management System）は、組織の情報セキュリティ管理体制に関する枠組みであり、脆弱性の深刻度評価には直接関係しません。

ウ: PCI DSS
誤り。PCI DSS（Payment Card Industry Data Security Standard）は、クレジットカード情報の安全な取扱いを定めたセキュリティ基準で、脆弱性の深刻さを評価する仕組みではありません。

エ: PMS
誤り。PMS（Patch Management System）は、ソフトウェアパッチの適用を管理するためのシステムであり、脆弱性の深刻度評価の基準ではありません。