round-rand https://blog.hatena.ne.jp/round-rand/ ランドML https://ml-rand-note.hatenablog.com/ セキュリティ はじめに IPAで応用情報技術者試験を勉強しているときに、 CWE CVE CVSS という似たような用語があり、違いを理解するのに時間がかかったので備忘録としてまとめておきます。 CWE・CVE・CVSSの違いを一言で説明すると 用語 意味 例 CWE 脆弱性の種類 SQL Injection CVE 実際に発見された脆弱性 CVE-2021-44228 CVSS 脆弱性の危険度スコア 9.8 Critical つまり、 CWE → 「どんな弱点か」 CVE → 「実際に見つかった脆弱性」 CVSS → 「どれくらい危険か」 を表しています。 CWE CWEとはCommon Weakness… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fml-rand-note.hatenablog.com%2Fentry%2Fcwe-cve-cvss-difference" title="脆弱性管理の基本｜CWE・CVE・CVSSの違いを解説 - ランドML" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/r/round-rand/20260503/20260503110832.png Hatena Blog https://hatena.blog 2026-05-04 00:00:00 rich https://ml-rand-note.hatenablog.com/entry/cwe-cve-cvss-difference 1.0 100%