象徴変異階層（しょうちょうへんいかいそう）

最終更新：2026/4/21

象徴変異階層は、ソフトウェアの脆弱性を分類し、攻撃の複雑さや成功の可能性に基づいて優先順位付けするためのフレームワークである。

別名・同義語脆弱性階層攻撃階層

ポイント

この階層は、脆弱性の深刻度を客観的に評価し、リソースを効率的に割り当てることを目的とする。攻撃者が悪用する難易度を考慮する点が特徴。

概要

象徴変異階層（Symbolic Mutation Hierarchy: SMH）は、ソフトウェアの脆弱性評価と優先順位付けを支援するフレームワークです。従来の脆弱性評価手法では、脆弱性の深刻度を数値化するCVSS（Common Vulnerability Scoring System）などが用いられますが、SMHは攻撃者の視点から、脆弱性の悪用可能性をより詳細に分析します。

階層構造

SMHは、脆弱性を複数の階層に分類します。各階層は、攻撃者が脆弱性を悪用するために必要なステップの数と複雑さを示します。一般的に、階層が低いほど、攻撃は容易であり、深刻度が高いと評価されます。

Tier 0: Remote Code Execution (RCE) - リモートから任意のコードを実行できる最も深刻な脆弱性。
Tier 1: Authentication Bypass - 認証を回避し、システムに不正アクセスできる脆弱性。
Tier 2: Information Disclosure - 機密情報を漏洩させる脆弱性。
Tier 3: Denial of Service (DoS) - サービスを停止させる脆弱性。
Tier 4: Local Information Disclosure - ローカル環境でのみ機密情報を漏洩させる脆弱性。

活用事例

SMHは、脆弱性管理プログラムにおいて、脆弱性のトリアージ（優先順位付け）に役立ちます。脆弱性の数が限られている場合、すべての脆弱性を修正することは困難です。SMHを用いることで、攻撃の可能性が高い脆弱性を優先的に修正し、リスクを軽減することができます。

限界

SMHは、あくまで脆弱性の悪用可能性を評価するフレームワークであり、脆弱性の存在を完全に特定できるわけではありません。また、攻撃者のスキルやリソースによって、脆弱性の悪用可能性は変動するため、SMHの結果を鵜呑みにせず、他の情報と組み合わせて総合的に判断する必要があります。