脆弱性診断レポートにおいて、発見された脆弱性の深刻度(Severity)を客観的に評価するための共通規格はどれか。

CVSS(Common Vulnerability Scoring System)は、脆弱性の深刻度を基本値、現状値、環境値の3つの基準でスコアリングする仕組みである。