CVSSとは？
CVSSとは、脆弱性の深刻度を共通の基準で0.0から10.0の数値として表す評価方式。攻撃の難易度、必要な権限、機密性・完全性・可用性への影響などから基本値を算出し、修正対応の優先順位付けに使う点が問われる。
しーぶいえすえす
CVSSの意味
脆弱性の深刻度を共通の基準で0.0から10.0の数値として表す評価方式。攻撃の難易度、必要な権限、機密性・完全性・可用性への影響などから基本値を算出し、修正対応の優先順位付けに使う点が問われる。
CVSSの具体例
ネットワーク経由で認証なしに任意コードを実行できる欠陥は9点台となり、最優先で修正する。組込みでは基本値に加え、閉じたネットワークにあるかなど利用環境の条件を加味した値へ調整して判断する。
CVSSは試験でどう引っ掛けられる？
あくまで深刻度の指標であり、実際に攻撃が観測されている度合いや自社製品での実リスクそのものではない。到達経路が無ければ高得点でも影響は小さく、点数だけで対応要否を決めると判断を誤る。
CVSSと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。