CVSS v3について，基本評価基準，現状評価基準，環境評価基準のうち，現状評価基準の特徴はどれか。
情報セキュリティ対策
ア 攻撃コードの出現の有無，利用可能な対策のレベルなどに応じ，評価結果は時間の経過で変化する。
イ 脆弱性及び想定される脅威に応じ，製品利用者ごとに評価結果は異なる。
なぜ違う: 組織や利用環境ごとの重要度・影響を反映するのは環境評価基準である。
ウ 製品利用者が脆弱性への対応を決めるための評価に用いる基準であり，評価結果は時間の経過で変化しない。
なぜ違う: 現状評価基準は攻撃コードや対策の状況を反映するため，時間の経過で変化する。
エ 評価結果は利用環境によらず同じで，かつ，時間の経過でも変化しない。
なぜ違う: 時間や環境に左右されない脆弱性固有の特性を表すのは基本評価基準であり，現状評価基準ではない。
正解: ア
CVSSの現状評価基準は，攻撃コードの成熟度や修正プログラムの提供状況など，脆弱性を取り巻く現在の状況を反映する。そのため，同じ脆弱性でも時間の経過に応じて評価値が変わる。
出典：令和7年度 情報セキュリティマネジメント試験 科目A・B 公開問題 問6