ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。

選択肢

• アCCE（Common Configuration Enumeration）
• イCVE（Common Vulnerabilities and Exposures）
• ウCVSS（Common Vulnerability Scoring System）
• エCWE（Common Weakness Enumeration）

正解と解説

正解：イ CVE（Common Vulnerabilities and Exposures）

CVEは、公表されたソフトウェアの脆弱性一つ一つにCVE-西暦-連番という共通の識別子を付ける仕組みである。ベンダーや製品を問わず同じ脆弱性を同じ番号で参照できるため、情報の突合せや対策状況の管理が容易になる。

選択肢ごとの解説

• アセキュリティ設定の不備を識別する共通体系であり、脆弱性そのものの識別子ではない。
• イ個々の脆弱性に共通の識別子を与える仕組みで、条件に一致する。
• ウ脆弱性の深刻度を数値で評価する手法であり、識別のための番号ではない。
• エ脆弱性の種類（原因の類型）を分類する共通体系であり、個別の識別子ではない。

この問題に出た用語

• CVSS・CVE・CWE

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 午前 問41
• JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposur…2024年度 秋期 午前 問41
• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において、認可されていない個人、エンティテ…2023年度 秋期 午前 問40
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2021年度 秋期 午前 問39
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）では、情報セキュリティは主に三つの特性を維…2019年度 秋期 午前 問40