令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9

解説

CWE（Common Weakness Enumeration）は，ソフトウェアやハードウェアに存在し得るセキュリティ上の弱点（脆弱性の類型）を体系的に分類し，一覧化した共通の識別基準です。JVN などの脆弱性対策ポータルサイトでは，公表される脆弱性情報に CWE の識別子を付与することで，脆弱性の種類を統一的に把握できるようにしています。

選択肢ごとの解説

• ア誤り。IT 製品の脆弱性を評価する手法は CVSS（共通脆弱性評価システム）の説明です。
• イ誤り。製品を識別するためのプラットフォーム名の一覧は CPE（Common Platform Enumeration）の説明です。
• ウ誤り。セキュリティに関連する設定項目を識別するための識別子は CCE（Common Configuration Enumeration）の説明です。
• エ正しい。ソフトウェア及びハードウェアの脆弱性の種類の一覧が CWE です。