脆弱性を識別する情報
出典: 令和5年度 春期 応用情報技術者試験 午前 問40 (IPA)
ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。
- ア CCE (Common Configuration Enumeration)
- イ CVE (Common Vulnerabilities and Exposures)
- ウ CVSS (Common Vulnerability Scoring System)
- エ CWE (Common Weakness Enumeration)
正解と解説を見る
正解: イ
- ア: CCE は、セキュリティ設定項目の識別子です。
- イ: 既知の脆弱性を一意に識別する CVE です。正しい答えです。
- ウ: CVSS は、脆弱性の深刻度を評価するスコアの方式です。
- エ: CWE は、脆弱性の種類 (弱点の分類) の識別子です。
ポイント
- CVE: 個々の脆弱性に付ける 共通の識別番号 (CVE-年-番号) です。
- CCE は設定項目、CVSS は深刻度の評価、CWE はソフトウェアの脆弱性の種類 (弱点) の識別です。