JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。

情報処理安全確保支援士試験／2024年度春期午前Ⅱ 問9／脆弱性管理 / 識別

選択肢

アIT製品の脆弱性を評価する手法
イ製品を識別するためのプラットフォーム名の一覧
ウセキュリティに関連する設定項目を識別するための識別子
エソフトウェア及びハードウェアの脆弱性の種類の一覧

正解と解説

正解：エソフトウェア及びハードウェアの脆弱性の種類の一覧

CWEは、バッファオーバフローや不適切な入力検証といったソフトウェア・ハードウェアの弱点の種類を体系的に分類し、識別子を付けた一覧である。個々の製品に存在する具体的な脆弱性を指すCVEに対し、CWEはその原因となる弱点の型を表すため、傾向分析や開発時の作り込み防止に役立つ。脆弱性情報のポータルでは、報告された脆弱性がどの弱点分類に当たるかをCWE番号で示している。

この問題を解く（同じ分野をあと8問） →

選択肢ごとの解説

ア深刻度の評価手法はCVSSであり、CWEとは役割が異なる。
イ製品を識別する名称の一覧はCPEである。
ウ設定項目を識別する識別子はCCEである。
エ正解。ソフトウェアやハードウェアの弱点の種類を分類・一覧化したものである。

出典：令和6年度春期情報処理安全確保支援士試験午前Ⅱ 問9（IPA）原本の紙面を見る（IPA 問題冊子より）

この問題に出た用語

同じ分野の他の問題

JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and E…2021年度春期午前Ⅱ 問8
JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and E…2018年度秋期午前Ⅱ 問2
JVNなどの脆弱性対策ポータルサイトで採用されているCVE（Common Vulnerabilities and Exp…2017年度春期午前Ⅱ 問10
ソフトウェアの脆弱性管理のためのツールとしても利用されるSBOM(Software Bill of Materials)…2024年度春期午前Ⅱ 問17
脆弱性管理、測定、評価を自動化するためにNISTが策定した基準はどれか。2023年度秋期午前Ⅱ 問12

出典・参考

最終更新：2026-10-06／解説・選択肢ごとの解説は資格暗記が独自に作成しています。問題文と選択肢の出典は上記のとおりです。