忍者ブログ

平成３０年　第1問情報処理安全確保支援士

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

2024/12/01 13:46

平成３０年　第1問情報処理安全確保支援士

CVSS v3の評価基準には, 基本評価基準, 現状評価基準, 環境評価基準の三つがある。基本評価基準の説明はどれか。

ア機密性への影響, どこから攻撃が可能かといった攻撃元区分,攻撃する際に必要な特権レベルなど, 脆弱性そのものの特性を評価する。

イ攻撃される可能性, 利用可能な対策のレベル, 脆弱性情報の信頼性など, 評価時点における脆弱性の特性を評価する。

ウ脆弱性を悪用した攻撃シナリオについて,機会,正当化,動機の三つの観点から, 脆弱性が悪用される基本的なリスクを評価する。

エ利用者のシステムやネットワークにおける情報セキュリティ対策など, 攻撃の難易度や攻撃による影響度を再評価し, 脆弱性の最終的な深刻度を評価する。

資格試験一覧
体験ブログ

無料　競艇予想本日の競艇レース一覧

PR

コメント

プロフィール

HN：

No Name Ninja

性別：

非公開

カテゴリー

最新記事

平成３０年　第10問の答え情報処理安全確保支援士

(06/02)

平成３０年　第10問情報処理安全確保支援士

(06/02)

平成３０年　第9問の答え情報処理安全確保支援士

(06/02)

平成３０年　第9問情報処理安全確保支援士

(06/02)

平成３０年　第8問の答え情報処理安全確保支援士

(06/02)

RSS

リンク

新しい記事を書く

P R