CVSSとは【用語集詳細】

カテゴリ

用語集 

タグ

セキュリティ対策  用語集  用語集：英数字記号  用語集：C  規格・基準  脆弱性 

・ CVSSとは、Common Vulnerability Scoring Systemの略称で、日本語では「共通脆弱性評価システム」を表します。
CVSS は、情報システムの脆弱性に関するオープンで包括的、汎用的な評価手法です。基本評価基準、現状評価基準、環境評価基準の３つの基準で脆弱性の深刻さをスコアリングします。
特定のベンダーに依存しない評価手法のため脆弱性管理などで広く用いられています。
多くの公開脆弱性は、NIST（米国国立標準技術研究所）の運営するNVDによってCVSSスコアを付与されています。

現在公開されている最新バージョンは2023年11月リリースされたCVSS v4.0であり、定められた基準に基づいて脆弱性スコアを算出します。
※　正式な定義はFirst.orgのSpecification Document（外部リンク）等を参照ください。

スコアは以下のとおり分類されます。

CVEおよびCVSSを用いた組織の脆弱性管理実践法として、情報処理推進機構が「脆弱性対策：共通脆弱性評価システムCVSS解説動画シリーズ」をYouTubeにて公開しています（外部リンク）。