CVSS
更新日:
用語解説
CVSS（Common Vulnerability Scoring System）は、脆弱性の深刻度を共通の基準で評価し、0.0から10.0の数値で表す仕組みです。
■ 試験で押さえるポイント
基本評価では、攻撃の経路、複雑さ、必要な権限、影響の大きさなど、脆弱性そのものの性質を評価します。
攻撃の状況や、自組織の環境を加味した評価もあります。
深刻度の尺度であり、組織にとってのリスクそのものではないため、対応の優先度はスコアだけで決めません。
■ 選択肢での判断ポイント
0〜10の深刻度の尺度であることと、組織固有のリスクとの違いを押さえます。