CVSSを用いたネットワークシステムの危険度測定手法の検討

摘要

脆弱性評価手法の一般的な手法としてCVSS（共通脆弱性評価システム）がある．CVSSは基本·現状·環境の3つの評価基準を持つが，現在利用されているのは基本値のみであり，各環境での対策判断指標となるべき環境値はその曖昧さから現実的な利用には困難が伴う．近年，CVSSはいくつかの研究で利用されているが，環境値そのものを利用するものはない．そこで本研究では，環境評価基準設定の曖昧さを除去するための危険度測定と環境評価基準設定手法の提案を行う．