TERMWIRE
No.0769 ― 更新日 2026-09-13 ― 関連語 2件
シーブイエスエス ／ Common Vulnerability Scoring System
脆弱性の深刻度を、共通の基準で数値化して評価するための仕組み。
ある脆弱性がどれくらい悪用されやすいか、悪用された場合の影響がどれほど大きいかといった複数の観点から、0から10までの共通のスコアを算出する。異なる脆弱性同士の深刻さを客観的に比較できるようになる。
CVEとして登録された脆弱性の多くに、このCVSSスコアが付与されており、どの修正を優先すべきかの判断材料として利用される。