CVSSを用いたネットワークシステムの危険度測定手法の検討

摘要

脆弱性評価手法の一般的な手法としてCVSS（共通脆弱性評価システム）がある．CVSSは基本・現状・環境の3つの評価基準を持つが，現在利用されているのは基本値のみであり，各項填での対策判断指標となるべき環境値はその曖昧さから現実的な利用には困難が伴う．近年，CVSSはいくつかの研究で利用されているが，環境催そのものを利用するものはない．そこで本研究では，環境評価基準設定の唾味さを除去するための危険度測定と環境評価基準設定手法の提案を行う．%CVSS(Common Vulnerability Scoring System) is a common vulnerability scoring method. CVSS is composed of three metrics groups: Base, Temporal, and Environmental. Currently, only the Base score is used. The Environmental score which must be used for evaluating risk of the vulnerability to each network or system environment, is hard to practical use because of its ambiguity. Recently, CVSS has been used by some researches, but Environmental score is not used in its own. We propose a method for assessing risk and setting Environmental metrics in networked systems getting rid of its ambiguity.