CVSS

CVSS 뜻

소프트웨어 취약점의 심각도를 수치로 평가하는 공개 표준 점수 체계

다른 언어 표기와 설명

日本語CVSS

脆弱性の深刻度を0.0から10.0の数値で評価する標準的なスコアリング方式

EnglishCVSS

Common Vulnerability Scoring System for rating the severity of security vulnerabilities

관련 용어

• 취약점 평가시스템의 보안 약점을 찾아 위험도를 분석하고 개선 우선순위를 정하는 절차
• CVE컴퓨터 보안 위협을 식별하기 위해 공개적으로 알려진 보안 취약점과 노출 목록을 관리하는 국제 표준 시스템이다.
• 취약점 분류발견된 취약점의 심각도, 영향 범위, 처리 우선순위를 평가하는 절차다.
• 공통 약점 열거소프트웨어나 하드웨어의 보안상 취약점을 식별하고 체계적으로 분류한 목록이다.
• 취약점 연구소프트웨어와 시스템의 보안 약점을 찾고 분석해 악용 가능성과 영향을 평가하는 활동
• 취약점 공개보안 취약점을 발견한 뒤 관련 기관이나 개발자에게 알리고, 수정 이후 정보를 공개하는 절차
• CVD보안 취약점을 연구자와 제품 공급자가 조정된 일정에 따라 알리고 해결하는 공개 절차임
• 취약점 조치소프트웨어에서 발견된 보안상의 결함이나 약점을 수정, 보완하여 잠재적인 위협을 제거하는 과정이다.
• 트라이아즈발견된 취약점들의 심각성과 우선순위를 평가하여 효율적인 대응 순서를 결정하는 관리 프로세스이다.
• Impact Level미 국방부 정보 시스템의 보안 수준을 분류하는 등급 체계로, 다루는 데이터의 기밀성에 따라 시스템이 갖추어야 할 보안 통제 요건을 규정한다.
• 심각도 분류 체계문제의 영향도와 대응 우선순위를 blocker, warning, info 같은 등급으로 나누는 기준 체계