基本評価基準，現状評価基準，環境評価基準の三つの基準で情報システムの脆弱性の深刻度を評価するものはどれか。

解説　本サイト独自（IPA公表のものではありません）

ア　CVSSは，情報システムの脆弱性がもつ深刻度を共通の尺度で評価するための仕組みである。脆弱性そのものの性質を表す基本評価基準，時間による変化を表す現状評価基準，利用環境への影響を表す環境評価基準の三つを用いる。

• イ　ISMSは，組織が情報セキュリティを継続して管理するための仕組みであり，三つの評価基準で個々の脆弱性の深刻度を算定するものではない。
• ウ　PCI DSSは，情報を安全に取り扱うために守るべき要件を定めたものであり，脆弱性の深刻度を三つの基準で評価する仕組みではない。
• エ　PMSは，組織が個人情報を適切に管理するための仕組みであり，情報システムの脆弱性を三つの評価基準で判定するものではない。