KEVカタログとは？けぶかたろぐ
KEVカタログとは、「実際に攻撃で悪用されたことが確認された脆弱性」だけを列挙した一覧。深刻度の点数とは別の軸で、悪用の事実という観測情報に基づいて対処の優先順位を決められるため、限られた要員での対応順を決める根拠になる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
点数は中程度でも、外部公開機器の脆弱性が一覧に載った瞬間、実際に狙われている証拠があるので最優先で修正する。逆に点数が最高でも、悪用の観測が無く自組織の構成では条件を満たさないなら、後回しにする判断が正当化できる。
試験での引っ掛け
一覧に無い＝安全ではない。載るのは観測され報告されたものだけで、公表前に悪用されているものは当然含まれない。点数による評価を置き換えるものではなく、点数に「悪用の事実」という重み付けを足す道具と捉える。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。