インターネットを安全に利用したい人が知っておくべきセキュリティ用語集

KEV（Known Exploited Vulnerabilities）は、CISAが公開する「悪用が確認された脆弱性リスト」です。攻撃者が実際に利用している脆弱性のみが掲載されるため、企業は優先的に対応すべき脆弱性の判断に活用できます。CVSSスコアだけでは判断できない“実際の危険度”を示す指標として重要で、パッチ適用の優先順位付けに役立ちます。