インターネットを安全に利用したい人が知っておくべきセキュリティ用語集

共有脆弱性評価システム CVSS（Common Vulnerability Scoring System）は、脆弱性の深刻度を0.0〜10.0で評価する国際標準の指標です。攻撃容易性、影響範囲、環境要因などを基にスコア化し、対応優先度の判断に使われます。企業はCVSSだけでなく、KEV（悪用確認済み脆弱性）や自社環境の重要度も踏まえて対応順を決めることが重要です。