JVN・CVE・CWEとは？
JVN・CVE・CWEとは、脆弱性情報を共通の言葉で扱うための識別子・データベース。CVEは個々の脆弱性に付ける世界共通の番号、CWEは脆弱性の種類（原因の型）を分類した一覧、JVNは日本国内向けに対策情報を提供する仕組み。試験では、それぞれが「何を識別するか」の違いが問われる。
じぇいぶいえぬ・しーぶいいー・しーだぶりゅいー
JVN・CVE・CWEの意味
脆弱性情報を共通の言葉で扱うための識別子・データベース。CVEは個々の脆弱性に付ける世界共通の番号、CWEは脆弱性の種類（原因の型）を分類した一覧、JVNは日本国内向けに対策情報を提供する仕組み。試験では、それぞれが「何を識別するか」の違いが問われる。
JVN・CVE・CWEの具体例
利用中のライブラリにCVE-2024-XXXXXが公表され、原因の型はCWE-89（SQLインジェクション）だった。JVNで国内向けの回避策と修正版の有無を確認し、修正版が未リリースだったため、当面はWAFの遮断ルールで暫定対処し、修正版公開後に恒久対応する計画へ切り替えた。
JVN・CVE・CWEは試験でどう引っ掛けられる？
CVEとCWEを取り違えやすい。CVEは「この製品のこの1件」を指す個別の番号、CWEは「入力値の検証不足」といった原因の分類で、粒度がまったく違う。またCVSSは深刻度を数値化する尺度であり、識別子ではない点も混同しやすい。
JVN・CVE・CWEと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。