CVSS
Last-modified: 2016-02-19 (金) 08:58:38 (704d)

Tag: it cvss security

概要

共通脆弱性評価システム CVSS ( Common Vulnerability Scoring System)

参考URL

共通脆弱性評価システムCVSS概説 - IPA

脆弱性情報につきもののCVSS情報の見方を解説してある。
特に「2.1 基本評価基準 (Base Metrics)」の「AC :攻撃条件の複雑さ (Access Complexity)」を見て、対応速度の判断をしたりするが、
High が 攻撃が難しいのか容易なのか分からなかったりしたので非常に助かる。

https://www.ipa.go.jp/security/vuln/CVSS.html