홈 > 표준화 개요 > TTA의 표준현황
| 표준번호 | TTAE.IT-X.1521/R1 | 구표준번호 | |
|---|---|---|---|
| 제개정일 | 2016-12-27 | 총페이지 | 46 |
| 한글표준명 | 공통 취약점 평가 체계(CVSS) 3.0 | ||
| 영문표준명 | Common Vulnerability Scoring System 3.0 | ||
| 한글내용요약 | 주요 내용으로는 정보통신기술 관리자가 여러 이 기종의 하드웨어 및 소프트웨어 플랫폼의 취약점들을 확인하고 각각의 등급별로 평가해야 할 것이 많을 때, 취약점 정보들을 유용한 정보로 바꾸어 처리할 수 있는 공개 프레임워크인 CVSS 버전 3.0을 설명한다. 기존 CVSS 버전 2.0에서 갖는 매트릭스 그룹과 각 그룹별로 구성요소들, 동작방식, 평가, 사용자에 대한 취약점 평가 범위를 확장하였으며, 접근 권한, 인증에 대한 평가 항목을 추가 제시하고 있다. 또한, CVSS v3.0의 사용자 가이드를 부록으로 제공하고 있다 | ||
| 영문내용요약 | The standard presents CVSS v.3.0. The CVSS v3.0 is composed of Base, Temporal and Environmental metric groups, and the standard presents each consisting of a set of metrics, working of CVSS, CVSS scoring, CVSS users. Also, It presents CVSS v3.0 user guide in Appendix I. | ||
| 국제표준 | |||
| 관련파일 |
 TTAE.IT-X.1521R1.pdf
| ||
