CVSSとは？

CVSSとは、脆弱性の深刻度を共通の基準で0.0から10.0の数値として表す評価方式。攻撃の難易度、必要な権限、機密性・完全性・可用性への影響などから基本値を算出し、修正対応の優先順位付けに使う点が問われる。

しーぶいえすえす

データベーススペシャリスト試験の頻出用語／午前II

CVSSの意味

脆弱性の深刻度を共通の基準で0.0から10.0の数値として表す評価方式。攻撃の難易度、必要な権限、機密性・完全性・可用性への影響などから基本値を算出し、修正対応の優先順位付けに使う点が問われる。

ネットワーク経由で認証なしに任意コードを実行できる欠陥は9点台となり、最優先で修正する。組込みでは基本値に加え、閉じたネットワークにあるかなど利用環境の条件を加味した値へ調整して判断する。

あくまで深刻度の指標であり、実際に攻撃が観測されている度合いや自社製品での実リスクそのものではない。到達経路が無ければ高得点でも影響は小さく、点数だけで対応要否を決めると判断を誤る。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。