令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
テクノロジ／セキュリティJVN などの脆弱性対策情報ポータルサイトで採用されている CVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
- アコンピュータで必要なセキュリティ設定項目を識別するための識別子
- イ脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子
- ウ製品に含まれる脆弱性を識別するための識別子
- エセキュリティ製品の種別を識別するための識別子
正解：ウ
解説
CVE（Common Vulnerabilities and Exposures）識別子は，製品などに含まれる個々の脆弱性を一意に識別するための共通の識別子です。“CVE-西暦-連番”の形式で採番され，JVN などの脆弱性対策情報ポータルサイトでも，どの脆弱性についての情報かを一意に特定するために広く利用されています。
選択肢ごとの解説
- ア誤り。コンピュータで必要なセキュリティ設定項目を識別するための識別子は CCE（Common Configuration Enumeration）の説明であり，CVE の説明ではありません。
- イ誤り。改ざんされた Web サイトのスクリーンショットを識別する仕組みは CVE の説明ではありません。
- ウ正しい。製品に含まれる脆弱性を識別するための識別子が CVE です。
- エ誤り。セキュリティ製品の種別を識別するための識別子は CVE の説明ではありません。