--- title: "CVSSとは｜用語集｜アメリア・テクノロジー株式会社" url: https://www.ameliatechnology.co.jp/glossary/cvss/ description: "CVSSとは、脆弱性の深刻さを、0.0から10.0までの数値と段階で示す、共通の評価の方法です。CVSSは Common Vulnerability Scoring System（共通脆弱性評価システム）の略で…" updated: 2026-10-23 publisher: "アメリア・テクノロジー株式会社" --- # CVSS [セキュリティ](https://www.ameliatechnology.co.jp/glossary/?c=security) 最終更新日：2026年10月23日 **CVSSとは、**脆弱性の深刻さを、0.0から10.0までの数値と段階で示す、共通の評価の方法です。 CVSSは Common Vulnerability Scoring System（共通脆弱性評価システム）の略で、国際的な団体 FIRST が仕様を公開しています。現在の版は CVSS v4.0 で、評価の項目は、脆弱性そのものの性質を表す「基本（Base）」、攻撃の状況を表す「脅威（Threat）」、使っている環境を表す「環境（Environmental）」、補足の情報を表す「補足（Supplemental）」の4つのグループに分かれています。 仕様では、数値の0.0を「なし」、0.1〜3.9を「低（Low）」、4.0〜6.9を「中（Medium）」、7.0〜8.9を「高（High）」、9.0〜10.0を「緊急（Critical）」と区分しています。日本の脆弱性の情報をまとめている JVN でも、2025年4月21日から、CVSS v4 による評価を CVSS v3 の評価とあわせて載せています。 基本の値は脆弱性そのものの深刻さを表すもので、自社にとっての危険の大きさとは限りません。インターネットに公開しているか、重要な情報を扱うか、すでに攻撃に使われているかによって、直す順番は変わります。脆弱性診断の報告書や脆弱性管理では、CVSSの値を目安にしながら、自社の状況を加えて優先順位を決めます。 ## 関連する用語 - [脆弱性ソフトウェアや設定にある、攻撃に悪用されうるセキュリティ上の弱点です。](https://www.ameliatechnology.co.jp/glossary/vulnerability/) - [脆弱性管理使っているシステムの脆弱性の情報を集め、影響を見極めて、直すまでを続けて管理することです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-management/) - [脆弱性診断システムに脆弱性がないかを、専用の道具や技術者の手で調べることです。](https://www.ameliatechnology.co.jp/glossary/vulnerability-assessment/) - [セキュリティパッチソフトウェアに見つかった脆弱性を直すために、提供元が配る修正のプログラムです。](https://www.ameliatechnology.co.jp/glossary/security-patch/) ## この用語が出てくるコラム - [脆弱性診断の頼み方と、報告書の読み方](https://www.ameliatechnology.co.jp/blog/vulnerability-assessment-how-to-order/) [用語集の一覧に戻る](https://www.ameliatechnology.co.jp/glossary/) [ナレッジのトップへ](https://www.ameliatechnology.co.jp/knowledge/) ## 次の一歩 ### システムとAIの弱点を診断し、直す Web・クラウド・ネットワークと生成AIを使ったシステムを、書面で合意した範囲で診断し、見つかった問題を直すところまで受け持ちます。 [セキュリティ診断と対策を見る](https://www.ameliatechnology.co.jp/service/security/) ### まずは30分、オンラインで話してみる 何に使うかが決まっていない段階でも構いません。30分のオンライン相談は無料です。 [無料で相談する](https://www.ameliatechnology.co.jp/contact/) ## ご関心に合わせて、お選びください。 [情報を集めている方へ会社案内、AI開発の例、セキュリティ診断の報告書の見本をお送りします。資料をダウンロード](https://www.ameliatechnology.co.jp/download/)[課題が見えている方へオンラインで30分、お話をうかがいます。費用はかかりません。無料で相談する](https://www.ameliatechnology.co.jp/contact/)[進め方を決めたい方へ2〜4週間で、優先順位と計画をまとめるAI活用の診断です。診断について見る](https://www.ameliatechnology.co.jp/pricing/#diagnosis) --- 出典：アメリア・テクノロジー株式会社「CVSSとは｜用語集｜アメリア・テクノロジー株式会社」 https://www.ameliatechnology.co.jp/glossary/cvss/