CVSS（共通脆弱性評価システム）とは？きょうつうぜいじゃくせいひょうかしすてむ
CVSS（共通脆弱性評価システム）とは、脆弱性の深刻度を製品や組織に依存しない共通の尺度で数値化する仕組み。攻撃の難易度や影響の大きさから0.0〜10.0のスコアを算出する。基本評価基準・現状評価基準・環境評価基準の3種類があり、目的に応じて使い分ける。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
基本評価基準が9.8の脆弱性でも、その機器が外部から到達できずインターネットに接する経路が無ければ、環境評価基準を加味したスコアは下がる。この差を根拠に、社内規程で定めた適用期限を延ばす判断とその理由を記録する。
試験での引っ掛け
3つの基準の役割を混同しやすい。基本評価基準は時間や環境で変わらない固有の値、現状評価基準は攻撃コードの有無など時間で変わる値、環境評価基準は利用者側の構成を反映した値である。スコアは「発生確率」ではない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (1) セキュリティ評価基準に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。