KEVカタログとは？
KEVカタログとは、「実際に攻撃で悪用されたことが確認された脆弱性」だけを列挙した一覧。深刻度の点数とは別の軸で、悪用の事実という観測情報に基づいて対処の優先順位を決められるため、限られた要員での対応順を決める根拠になる。
けぶかたろぐ
KEVカタログの意味
「実際に攻撃で悪用されたことが確認された脆弱性」だけを列挙した一覧。深刻度の点数とは別の軸で、悪用の事実という観測情報に基づいて対処の優先順位を決められるため、限られた要員での対応順を決める根拠になる。
KEVカタログの具体例
点数は中程度でも、外部公開機器の脆弱性が一覧に載った瞬間、実際に狙われている証拠があるので最優先で修正する。逆に点数が最高でも、悪用の観測が無く自組織の構成では条件を満たさないなら、後回しにする判断が正当化できる。
KEVカタログは試験でどう引っ掛けられる？
一覧に無い＝安全ではない。載るのは観測され報告されたものだけで、公表前に悪用されているものは当然含まれない。点数による評価を置き換えるものではなく、点数に「悪用の事実」という重み付けを足す道具と捉える。
KEVカタログと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。