午前問28問28共通脆弱性評価システム(CVSS)の特徴として,適切なものはどれか。アCVSSv2とCVSSv3は,脆弱性の深刻度の算出方法が同じであり,どちらのバージョンで算出しても同じ値になる。イ情報システムの脆弱性の深刻度に対するオープンで汎用的な評価手法であり,特定ベンダーに依存しない評価方法を提供する。ウ脆弱性の深刻度を0から100の数値で表す。エ脆弱性を評価する基準は,現状評価基準と環境評価基準の二つである。System,共通脆弱性評価システム)は、情報システムの脆弱性に対する汎用的な評価手法で、これを用いることで脆弱性の深刻度を同一の基準のもとで定量的に比較することが可能になります。CVSSでは、次の3つの基準で脆弱性の深刻度を(0.0から10.0までのスコアで)評価します。影響の大きさや、攻撃に必要な条件などの項目から算出され、時間の経過や利用者の環境で変化しない。Metrics)脆弱性の現在の深刻度を評価する基準。攻撃を受ける可能性、利用可能な対応策のレベルなどの項目から算出され、時間の経過により変化する。Metrics)製品利用者の利用環境も含め、最終的な脆弱性の深刻度を評価する基準。二次被害の可能性や影響を受ける範囲などの項目から算出され、製品利用者ごとに変化する。CVSSv3では基本評価基準に変更が加えられたため、同じ脆弱性であってもCVSSv2とCVSSv3の評価値が異なることがあります。深刻度のスコアは0.0~10.0で算出され、スコアが高いほど深刻度も高くなります。Reserved.▲Pagetop。