D
把握のみ
NISTは、ソフトウェアの脆弱性の優先順位付け方法を変更し、影響力の高い脆弱性に焦点を当てる新しいCVEフレームワークを導入しました
📌 一言でいうと
NISTは、ソフトウェアの脆弱性の優先順位付け方法を変更し、影響力の高い脆弱性に焦点を当てる新しいCVEフレームワークを導入しました。この刷新により、リソースをより重要な修正に集中させ、効率的な脆弱性管理を実現することを目指しています。これにより、組織はより深刻なリスクを優先的に対処できるようになります。
✅該当時の対応
NISTの新しい優先順位付け基準を把握し、自社の脆弱性管理ワークフローに反映させること。