令和5年度 春期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問40
- アCCE（Common Configuration Enumeration）
- イCVE（Common Vulnerabilities and Exposures）
- ウCVSS（Common Vulnerability Scoring System）
- エCWE（Common Weakness Enumeration）
正解：イ
解説
CVE（Common Vulnerabilities and Exposures）は，ソフトウェアの既知の脆弱性を一意に識別するための共通脆弱性識別子です。個々の脆弱性に CVE-西暦-連番の形式の識別番号を付与し，世界中で同じ脆弱性を同じ番号で参照できるようにします。
選択肢ごとの解説
- ア誤り。CCE はシステムのセキュリティ設定項目を一意に識別するための共通セキュリティ設定識別子です。
- イ正しい。CVE は既知の脆弱性を一意に識別する識別子です。
- ウ誤り。CVSS は脆弱性の深刻度を評価するための共通脆弱性評価システムであり，識別子ではありません。
- エ誤り。CWE は脆弱性の種類（弱点のタイプ）を分類するための共通脆弱性タイプの一覧です。