CVSS（Common Vulnerability Scoring System）は、ソフトウェアやシステムのセキュリティ脆弱性の深刻度を客観的かつ統一的な基準で評価するための仕組みです。FIRST（Forum of Incident Response and Security Teams）が管理・策定しており、セキュリティ担当者や組織が脆弱性の優先順位を決める際に広く使われています。CVSSスコアは0.0〜10.0の範囲で示され、値が高いほど深刻です。一般的に次のように分類されます。Critical（緊急）：9.0〜10.0High（重要）：7.0〜8.9Medium（警告）：4.0〜6.9Low（注意）：0.1〜3.9スコアは複数の指標から算出されます。基本指標では攻撃の難易度・必要な権限・影響範囲（機密性・完全性・可用性）などを評価します。現状指標では脆弱性の実証状況や修正の有無、環境指標では導入環境固有の要件を加味してスコアを調整します。CVSSは日本の脆弱性対策情報データベース（JVN）やアメリカのNVD（National Vulnerability Database）でも採用されており、製品ベンダーやSIERT、企業のセキュリティチームがパッチ適用の優先度を判断する際の共通言語として機能しています。

CVSSとは？意味・定義をわかりやすく解説

CVSSとは？

しーぶいえすえす

CVSSとは、ソフトウェアの脆弱性の深刻度を共通の基準で数値化するスコアリングシステムで、0〜10の数値でリスクの高さを示します。

CVSS（Common Vulnerability Scoring System）は、ソフトウェアやシステムのセキュリティ脆弱性の深刻度を客観的かつ統一的な基準で評価するための仕組みです。FIRST（Forum of Incident Response and Security Teams）が管理・策定しており、セキュリティ担当者や組織が脆弱性の優先順位を決める際に広く使われています。

CVSSスコアは0.0〜10.0の範囲で示され、値が高いほど深刻です。一般的に次のように分類されます。

Critical（緊急）：9.0〜10.0
High（重要）：7.0〜8.9
Medium（警告）：4.0〜6.9
Low（注意）：0.1〜3.9

スコアは複数の指標から算出されます。基本指標では攻撃の難易度・必要な権限・影響範囲（機密性・完全性・可用性）などを評価します。現状指標では脆弱性の実証状況や修正の有無、環境指標では導入環境固有の要件を加味してスコアを調整します。

CVSSは日本の脆弱性対策情報データベース（JVN）やアメリカのNVD（National Vulnerability Database）でも採用されており、製品ベンダーやSIERT、企業のセキュリティチームがパッチ適用の優先度を判断する際の共通言語として機能しています。

CVSSとは？

使い方・例文

この用語をシェア

関連用語