)(2014-09-23、追記:2017-03-05)情報システムの脆弱性に対するオープンで汎用的な評価手法。Teams)が管理している。脆弱性の現在の深刻度の評価。製品利用者の利用環境も含めた、最終的な脆弱性の深刻度の評価。Score)を算出する。私はまだ評価ポイント見て危険具合がパッと分かる域には達していません。脆弱性情報自体は常に追う、あるいは追う担当の人がちゃんと居るのか、確認が必要です。うん、これだと味気ないので、個人の好みでもう少し追記します。あたりの記述を見るのですが奇しくも「AV:N」、「PR:N」、「UI:N」と、:Nだと要警戒な感じがします。Network経由で近づかずに攻撃できてしまう。