IPAIPA Advanced

SC情報処理安全確保支援士試験 午前Ⅱ

平成25年度春期 情報処理安全確保支援士 午前Ⅱ 問10

問題文と選択肢を読んで答えを考えてから、下の「正解と解説を見る」で確認しましょう。

この問題を演習モードで解く →情報処理安全確保支援士試験のトップへ

問題

基本評価基準、 現状評価基準環境評価基準の三つの基準でIT製品のセキュリティ秀層性の深刻さを評価するものはどれか。

選択肢

  1. ア
    CVSS
  2. イ
    ISMS
  3. ウ
    PCIDSS
  4. エ
    PMS
解き方のヒントを見る

午前II 問10：脆弱性の“危険度スコア”を出すのはどれ？

ISMS や PCI DSS は、セキュリティを管理するためのルールや基準みたいなものだよ。一方で、脆弱性がどれくらい危ないかを点数で表す仕組みは CVSS だよ。たとえるなら、ISMS や PCI DSS は学校の校則、CVSS はテストの点数表みたいな役割なんだ。

この問題で問われていること

この問題では、「セキュリティを管理する制度・基準」と「脆弱性の深刻度を数値で評価する方式」をきちんと見分けられるかがポイントだよ。

CVSS

CVSS scores vulnerability severity using base、 temporal、 and environmental metrics

base metrics\ntemporal metrics\nenvironmental metrics

確認ポイント

  • 脆弱性スコアの方式を選ぶ。
  • ISMS や PCI DSS ではありません。
  • 3基準の名称を押さえる。
正解と解説を見る

正解

ア

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。

出典：独立行政法人 情報処理推進機構（IPA）平成25年度春期 情報処理安全確保支援士試験 午前Ⅱ 問10（公式資料：問題冊子（PDF） ／ 解答例）

関連する過去問一覧

IPA Advancedは非公式の学習サイトです。解説にはAIによる補助生成を含む場合があります。公式の問題冊子・解答例・採点講評を優先し、誤りは確認後に訂正します。運営・編集方針