chamotarooo https://blog.hatena.ne.jp/chamotarooo/ chamotaroooのブログ https://chamotaro.hatenablog.com/ 応用情報技術者試験 セキュリティ 応用情報技術者試験の科目Aでは、CSIRTやISMAP、CVEといったセキュリティ組織・制度・評価基準の名前と役割がよく並びます。科目B問1（必須）でも、事例の会社に足りない体制や情報源を言い当てる場面で使います。この記事では、組織と届出制度、脆弱性を「識別する・分類する・点数を付ける」仕組み（CVE・CWE・CVSS v4.0／v3.1）、製品のセキュリティを評価するISO/IEC 15408（CC）を整理します。 論点解説 覚える軸は「誰のために動くか（サービス対象）」と「何を測るか」の2つです。ISMSの枠組みはT-059、リスク分析はT-058の記事で扱ったので、ここでは組織・制度・評… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchamotaro.hatenablog.com%2Fentry%2Fouyou%2Ft060-security-organizations" title="CSIRT・CVSS・CVE・CCの違い【応用情報技術者試験 セキュリティ】 - chamotaroooのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/c/chamotarooo/20260930/20260930212211.png Hatena Blog https://hatena.blog 2026-09-30 21:22:18 rich https://chamotaro.hatenablog.com/entry/ouyou/t060-security-organizations 1.0 100%