セキュリティ定義問題
CVSS（Common Vulnerability Scoring System）とはどのようなものか。最も適切な説明はどれか。
A.ネットワーク機器の脆弱性に対してパッチを自動適用するシステム
✗ パッチ自動適用はパッチ管理システムの説明です。CVSSは評価指標であり自動修正を行うものではありません。
B.マルウェアの種類を分類し、感染経路ごとにデータベース化する仕組み
✗ マルウェア分類データベースはCVSSとは別の仕組みです。CVSSは脆弱性の深刻度評価に特化した指標です。
C.情報システムの脆弱性の深刻度を数値で評価するための共通指標← 正解
✓ 正解です。CVSSは脆弱性の深刻度を0.0〜10.0のスコアで表す共通指標で、基本・現状・環境の3指標から構成されます。
D.セキュリティインシデントの発生件数を組織間で共有するための通報制度
✗ インシデント情報共有の仕組みはISAC（情報共有・分析センター）などに該当します。CVSSとは異なります。