情報セキュリティマネジメント 令和7年度 問6
CVSS v3について、基本評価基準、現状評価基準、環境評価基準のうち、現状評価基準の特徴はどれか。
正解と解説を見る
正解：ア 攻撃コードの出現の有無、利用可能な対策のレベルなどに応じ、評価結果は時間の経過で変化する。
解説
CVSS v3の現状評価基準は、攻撃コードの出現状況や対策の提供状況など、時間とともに変わる要素で評価するため、評価結果は時間の経過で変化する。エは基本評価基準、イは利用者ごとの環境で評価する環境評価基準の説明。
解説：panda studio（公式の正答と照合済み）
出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6