JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。

選択肢

• アコンピュータで必要なセキュリティ設定項目を識別するための識別子
• イ脆弱性が悪用されて改ざんされたWebサイトのスクリーンショットを識別するための識別子
• ウ製品に含まれる脆弱性を識別するための識別子
• エセキュリティ製品の種別を識別するための識別子

正解と解説

正解：ウ 製品に含まれる脆弱性を識別するための識別子

CVEは、公表された個別の脆弱性に対して世界共通の一意な識別番号（CVE-年-連番）を割り当てる仕組みである。同じ脆弱性を各所が別名で呼ぶ混乱を防ぎ、製品やベンダーをまたいで情報を突き合わせられるようにすることが目的である。

選択肢ごとの解説

• アセキュリティ設定項目を識別するのはCCE。
• イスクリーンショットの識別という用途は存在しない。
• ウ正解。製品に含まれる個々の脆弱性を一意に識別する番号。
• エ製品そのものを識別するのはCPEで、種別の識別ではない。

この問題に出た用語

• 脆弱性情報データベース（CVE・JVN）

同じ分野の他の問題

• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）における真正性及び信頼性に対する定義a〜d…2025年度 秋期 午前 問41
• JIS Q 27000:2019（情報セキュリティマネジメントシステムー用語）において、認可されていない個人、エンティテ…2023年度 秋期 午前 問40
• ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。2023年度 春期 午前 問40
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）において定義されている情報セキュリティの特…2021年度 秋期 午前 問39
• JIS Q 27000:2019（情報セキュリティマネジメントシステム－用語）では、情報セキュリティは主に三つの特性を維…2019年度 秋期 午前 問40