← 情報セキュリティマネジメント試験 令和7年度公開問題（全15問） トップへ
科目A（問1〜12）
問6
CVSSv3 について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価基準の特徴はどれか。
A攻撃コードの出現の有無，利用可能な対策のレベルなどに応じ，評価結果は時間の経過で変化する。
B脆弱性及び想定される脅威に応じ，製品利用者ごとに評価結果は異なる。
C製品利用者が脆弱性への対応を決めるための評価に用いる基準であり，評価結果は時間の経過で変化しない。
D評価結果は利用環境によらず同じで，かつ，時間の経過でも変化しない。
解説