脆弱性診断の結果をどう読む？　CVSSだけで改修順を決めてはいけない理由

BBSecのシステム脆弱性診断で用いるリスクレベル基準（出典：ブロードバンドセキュリティ「SQAT Security Report」）