試験対策としては、CVSSの評価値が「0.0から10.0」の範囲で表され、数値が大きいほど深刻度が高いことを基本として覚えておきましょう。さらに、CVSSを構成する3つの評価基準（基本評価基準、現状評価基準、環境値評価基準）のそれぞれの特徴や違いを問う問題がよく出題されます。特に「基本評価基準は脆弱性自体の特性であり変化しない」「現状評価基準はパッチの配布状況などで時間的に変化する」「環境評価基準は組織のネットワーク構成などの利用環境に応じて変化する」というそれぞれの違いを正確に紐づけておく必要があります。また、類似用語であるCVE番号と紐づいて脆弱性の深刻さを表す事実も押さえましょう。

関連用語としては、世界中の脆弱性に一意の番号を付与して識別する「CVE」、日本国内で脆弱性情報を公開するデータベース「JVN」、そして脆弱性に対するセキュリティ修正プログラムである「パッチ（修正プログラム）」などがあります。