Question

共通脆弱性評価システム（CVSS）の特徴として，適切なものはどれか。

Accepted Answer

脆弱性の深刻度に対するオープンで汎用的な評価手法であり，特定ベンダに依存しない評価方法を提供する。。CVSSは脆弱性の深刻度を評価するためのオープンで汎用的な評価手法であり，特定ベンダに依存しない。深刻度は0.0〜10.0で表し，基準は基本・現状・環境の三つである。

Answer

CVSS v2 と CVSS v3.0 は，脆弱性の深刻度の算出方法が同じであり，どちらのバージョンで算出しても同じ値になる。

Answer

脆弱性の深刻度に対するオープンで汎用的な評価手法であり，特定ベンダに依存しない評価方法を提供する。

Answer

脆弱性の深刻度を 0 から 100 の数値で表す。

Answer

脆弱性を評価する基準は，現状評価基準と環境評価基準の二つである。