CVEとは？

CVEとは、世の中で発見された個々の脆弱性に対して、共通の識別番号を付けて管理する仕組み、またはその識別番号のこと。異なる組織間でも同一の脆弱性を確実に特定できるようにする。

高度試験・午前I（全区分共通）の過去問では1回出題されています。

しーぶいいー

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）／別名：Common Vulnerabilities and Exposures

CVEの意味

世の中で発見された個々の脆弱性に対して、共通の識別番号を付けて管理する仕組み、またはその識別番号のこと。異なる組織間でも同一の脆弱性を確実に特定できるようにする。

「CVE-2023-XXXXX」のような番号が脆弱性ごとに割り振られ、ベンダーやセキュリティ担当者はこの番号を手がかりに対応状況を共有・追跡する。

CVEは脆弱性そのものを識別する番号であり、深刻度を数値化するCVSSとは役割が異なる点を混同しないよう注意。

JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。
正解：製品に含まれる脆弱性を識別するための識別子
要点：CVEは個々の脆弱性に付けられる世界共通の識別番号
CVEは、公表されたソフトウェア製品の脆弱性一つ一つに世界共通の識別番号を付ける仕組みである。番号で指せるようになるため、複数のベンダーや情報サイトの間で同じ脆弱性を取り違えずに参照できる。
出典：令和6年度秋期高度共通_午前I試験 am1 問14（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。