| 표준종류 |
정보통신단체표준(TTAS) |
| 표준번호 |
TTAE.IT-X.1521/R1
|
구 표준번호 |
|
| 제개정일 |
2016-12-27 |
총 페이지 |
46 |
| 한글 표준명 |
공통 취약점 평가 체계(CVSS) 3.0 |
| 영문 표준명 |
Common Vulnerability Scoring System 3.0 |
| 한글 내용요약 |
주요 내용으로는 정보통신기술 관리자가 여러 이 기종의 하드웨어 및 소프트웨어 플랫폼의 취약점들을 확인하고 각각의 등급별로 평가해야 할 것이 많을 때, 취약점 정보들을 유용한 정보로 바꾸어 처리할 수 있는 공개 프레임워크인 CVSS 버전 3.0을 설명한다. 기존 CVSS 버전 2.0에서 갖는 매트릭스 그룹과 각 그룹별로 구성요소들, 동작방식, 평가, 사용자에 대한 취약점 평가 범위를 확장하였으며, 접근 권한, 인증에 대한 평가 항목을 추가 제시하고 있다. 또한, CVSS v3.0의 사용자 가이드를 부록으로 제공하고 있다 |
| 영문 내용요약 |
The standard presents CVSS v.3.0. The CVSS v3.0 is composed of Base, Temporal and Environmental metric groups, and the standard presents each consisting of a set of metrics, working of CVSS, CVSS scoring, CVSS users. Also, It presents CVSS v3.0 user guide in Appendix I.
|
| 관련 IPR 확약서 |
접수된 IPR 확약서 없음
|
| 관련파일 |
 TTAE.IT-X.1521R1.pdf
|
|
| 표준이력 |
|
