テクノロジ系 / セキュリティ
CVSS(Common Vulnerability Scoring System:共通脆弱性評価システム)
CVSSは、発見された脆弱性の深刻度を共通の基準で点数化する仕組みです。
もう少し詳しく
脆弱性の危険度を、攻撃のしやすさや影響の大きさなどから0〜10の数値で評価します。共通のものさしを使うことで、組織や製品をまたいで深刻度を比較でき、どの脆弱性から優先して対応すべきか判断しやすくなります。脆弱性情報の公開でよく併記されます。
試験での見方
例:CVSSで9点台の脆弱性は深刻度が高く、優先して対処すべきと判断できます。
脆弱性の深刻度を共通基準で数値化する点が核心です。対応の優先順位付けに使われる点を押さえましょう。