令和6年度 秋期 応用情報技術者試験 午前 問41
テクノロジ／セキュリティJVN などの脆弱性情報サイトで採用されている CVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。
出典：令和6年度 秋期 応用情報技術者試験 午前 問41
- アコンピュータで必要なセキュリティ設定項目を識別するための識別子
- イ脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子
- ウ製品に含まれる脆弱性を識別するための識別子
- エセキュリティ製品の種別を識別するための識別子
正解：ウ
解説
CVE（Common Vulnerabilities and Exposures）識別子は，製品などに含まれる個々の脆弱性を一意に識別するための識別子です。
選択肢ごとの解説
- ア誤り。必要なセキュリティ設定項目を識別するのはCCE（Common Configuration Enumeration）の説明です。
- イ誤り。改ざんされたWebサイトのスクリーンショットを識別する仕組みはCVEとは異なります。
- ウ正しい。製品に含まれる脆弱性を識別するための識別子がCVEです。
- エ誤り。セキュリティ製品の種別を識別する仕組みはCVEの説明ではありません。