JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。

選択肢

• アコンピュータで必要なセキュリティ設定項目を識別するための識別子
• イ脆弱性が悪用されて改ざんされたWebサイトのスクリーンショットを識別するための識別子
• ウ製品に含まれる脆弱性を識別するための識別子
• エセキュリティ製品を識別するための識別子

正解と解説

正解：ウ 製品に含まれる脆弱性を識別するための識別子

CVE識別子は、公表された個々の脆弱性に一意の番号を割り当てて世界共通で参照できるようにする仕組みです。ベンダや情報源が違っても同じ番号で同一の脆弱性を指せるため、情報の突き合わせが容易になります。

選択肢ごとの解説

• ア誤り。設定項目を識別するのはCCE。
• イ誤り。改ざんされたサイトの画像を識別する仕組みではない。
• ウ正しい。個々の脆弱性に一意の番号を付けて共通に参照できるようにする。
• エ誤り。製品自体を識別するのはCPE。

同じ分野の他の問題

• JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。2024年度 春期 午前II 問9
• JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and E…2021年度 春期 午前II 問8
• JVNなどの脆弱性対策ポータルサイトで採用されているCVE（Common Vulnerabilities and Exp…2017年度 春期 午前II 問10
• ソフトウェアの脆弱性管理のためのツールとしても利用されるSBOM(Software Bill of Materials)…2024年度 春期 午前II 問17
• 脆弱性管理、測定、評価を自動化するためにNISTが策定した基準はどれか。2023年度 秋期 午前II 問12