JVNなどの脆弱性対策ポータルサイトで採用されているCVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。

選択肢

• アコンピュータで必要なセキュリティ設定項目を識別するための識別子である。
• イ脆弱性が悪用されて改ざんされたWebサイトのスクリーンショットを識別するための識別子である。
• ウ製品に含まれる脆弱性を識別するための識別子である。
• エセキュリティ製品を識別するための識別子である。

正解と解説

正解：ウ 製品に含まれる脆弱性を識別するための識別子である。

CVE識別子は、公開された個々の脆弱性に一意の番号を付けて世界共通で参照できるようにする仕組みです。これにより、異なるベンダや情報源の間でも同じ脆弱性を確実に指し示せます。

選択肢ごとの解説

• ア誤り。セキュリティ設定項目の識別はCCEの役割。
• イ誤り。改ざんされたサイトの画像を識別する仕組みではない。
• ウ正しい。個々の脆弱性に一意の番号を与えて共通参照を可能にする。
• エ誤り。製品そのものを識別するのはCPE。

この問題に出た用語

• CVE
• JVN

同じ分野の他の問題

• JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。2024年度 春期 午前Ⅱ 問9
• JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and E…2021年度 春期 午前Ⅱ 問8
• JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and E…2018年度 秋期 午前Ⅱ 問2
• ソフトウェアの脆弱性管理のためのツールとしても利用されるSBOM(Software Bill of Materials)…2024年度 春期 午前Ⅱ 問17
• 脆弱性管理、測定、評価を自動化するためにNISTが策定した基準はどれか。2023年度 秋期 午前Ⅱ 問12