CVEとは？

CVEの意味

世の中で発見された個々の脆弱性に対して、共通の識別番号を付けて管理する仕組み、またはその識別番号のこと。異なる組織間でも同一の脆弱性を確実に特定できるようにする。

CVEの具体例

「CVE-2023-XXXXX」のような番号が脆弱性ごとに割り振られ、ベンダーやセキュリティ担当者はこの番号を手がかりに対応状況を共有・追跡する。

CVEは試験でどう引っ掛けられる？

CVEは脆弱性そのものを識別する番号であり、深刻度を数値化するCVSSとは役割が異なる点を混同しないよう注意。

CVEと関連する用語

• CVSS
• 脆弱性

CVEが出た過去問

• JVN（Japan Vulnerability Notes）はどれか。

  正解：脆弱性対策情報などを提供するポータルサイト

  要点：JVNは脆弱性対策情報を公開する国内ポータルサイト

  JVNはJPCERT/CCとIPAが共同運営する脆弱性対策情報のポータルサイトで、届出のあった脆弱性とその対策情報を「JVN#」や「JVNVU#」といった番号を付けて公開している。利用者は製品名から自分に関係する脆弱性を検索し、対策の適用状況を判断できる。脆弱性そのものの識別子であるCVEや、深刻度の評価手法であるCVSSとは役割が異なる。

  出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4（IPA）