脆弱性の深刻度を評価する際、攻撃の難易度や影響の範囲を数値化し、共通の尺度で優先順位を決定する規格はどれか。

2026年3月7日

CVSS（共通脆弱性評価システム）は、基本値、現状値、環境値の3つの基準で脆弱性の深刻度をスコアリングする。

サーバーの管理を意識せず、イベント駆動でコードを実行する「FaaS」において、主なセキュリティ上の懸念点はどれか。

災害発生時、業務を完全に停止してもビジネスが破綻しない限界の時間を示す指標はどれか。