脆弱性管理とCVSSとは？ぜいじゃくせいかんりとしーぶいえすえす
脆弱性管理とCVSSとは、公表された脆弱性情報を収集して自社資産への影響を判定し、深刻度に応じて期限を定めて対処する一連の管理。深刻度の共通尺度が CVSS である。監査では資産台帳との突合、対処期限の遵守、未対処分の受容判断の記録を問われる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →具体例
深刻度が九以上のものは十四日以内、七以上は三十日以内と規程で定めている組織の監査で、直近三か月の未適用件数と超過理由を一覧で入手する。業務停止を伴うため適用を見送った案件について、代替措置と責任者の承認が残っているかを確かめる。
試験での引っ掛け
CVSSの基本値だけで優先順位を決めると実態に合わない。外部公開かどうか、対象データの重要度といった自社の環境要因を加味する必要がある。また未対処の放置と、根拠を示して受容した判断は評価上まったく異なる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。