システム」と呼ばれる。Council)で作成された脆弱性に対するオープンで汎用的な評価手法のこと。「共通」というのは、特定のベンダーに依存しない脆弱性評価システムであることを意味している。CVSSは、以下の3つの指標で脆弱性の度合いを判断する。このCVSSによって、特定のベンダーに依存しない評価方法を確立することが可能となり、脆弱性の深刻度を同一基準で比較することができる。v2が採用されており、セキュリティ関連ベンダーのみならず、DBやスイッチなどを提供する企業でも標準的に活用されている。多くの企業が参加するようになれば、脆弱性の危険度合いをより客観的に判断できるようになる。利用者の利便性向上のために大いに役に立つことだろう。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。