CVSS v3について、基本評価基準、現状評価基準、環境評価基準のうち、現状評価基準の特徴はどれか。

選択肢

• ア攻撃コードの出現の有無、利用可能な対策のレベルなどに応じ、評価結果は時間の経過で変化する。
• イ脆弱性及び想定される脅威に応じ、製品利用者ごとに評価結果は異なる。
• ウ製品利用者が脆弱性への対応を決めるための評価に用いる基準であり、評価結果は時間の経過で変化しない。
• エ評価結果は利用環境によらず同じで、かつ、時間の経過でも変化しない。

正解と解説

正解：ア 攻撃コードの出現の有無、利用可能な対策のレベルなどに応じ、評価結果は時間の経過で変化する。

CVSSは基本評価基準・現状評価基準・環境評価基準の3つで脆弱性を評価します。現状評価基準は、攻撃コード（エクスプロイト）が出回っているか、修正プログラムなど利用可能な対策のレベルはどうかといった、時間とともに変わる要素を評価するものです。したがって、評価結果が時間の経過で変化する点が現状評価基準の特徴です。

選択肢ごとの解説

• ア正解。攻撃コードの有無や対策の成熟度を評価するため、結果は時間とともに変わります。
• イ利用者ごとの環境や想定脅威で結果が変わるのは環境評価基準の特徴です。
• ウ時間で変化しない脆弱性そのものの深刻度を表すのは基本評価基準です。
• エ環境にも時間にも左右されないのは基本評価基準の性質で、現状評価基準ではありません。

同じ分野の他の問題

• 情報セキュリティでの脆弱性の検出に用いられるホワイトボックステストに該当するものはどれか。2026年度 公開問題 科目A・B 問5
• 国内外に複数の子会社をもつA社では、インターネットに公開するWebサイトについて、A社グループの脆弱性診断基準（以下、A…2022年度 公開問題 科目A・B 問58
• A社は、金属加工を行っている従業員50名の企業である。同業他社がサイバー攻撃を受けたというニュースが増え、A社の社長は情…2022年度 公開問題 科目A・B 問51
• Webサーバの検査におけるポートスキャナの利用目的はどれか。2019年度 秋期 午前 問30
• ネットワークカメラなどのIoT機器ではTCP 23番ポートへの攻撃が多い理由はどれか。2019年度 秋期 午前 問6