技術士第一次試験 専門科目情報工学部門 R04
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 28 / 35
出典: 令和4年度技術士第一次試験問題[専門科目情報工学部門] III-28共通脆弱性評価システムCVSS (Common Vulnerability Scoring System) に関する次の記述のうち、最も不適切なものはどれか。
①情報システムの脆弱性に対するオープンで包括的,汎用的な評価手法である。
②ベンダー、セキュリティ専門家,管理者、ユーザ等の間で、脆弱性に関して共通の言葉で議論できるようになる。
③脆弱性の深刻度を同一の基準の下で定量的に比較できる。
④ベンダーに特化した評価方法を提供する。
⑤情報システムに求められるセキュリティ特性である、機密性,完全性、可用性に対する影響をネットワークから攻撃可能かどうかといった基準で評価する。