令和6年度 高度共通 午前I（PM試験） 問14

正解：ウ

AI解説

CVE(Common Vulnerabilities and Exposures)は、個々の脆弱性に一意の識別子(例:CVE-2024-XXXX)を付与する国際的な採番の仕組みである。同じ脆弱性を世界中の組織・製品・データベース間で共通に参照できるようにすることが目的で、JVNなどの脆弱性情報サイトでも採用されている。「製品に含まれる脆弱性を識別する」という記述が定義そのものである。 ア: セキュリティ設定項目の識別子はCCE(Common Configuration Enumeration)の説明である。 イ: 改ざんされたWebサイトのスクリーンショットを識別する標準的な識別子は存在せず、CVEとは無関係である。 ウ: 正しい。CVEは製品に含まれる個々の脆弱性を一意に識別するための識別子である。 エ: セキュリティ製品・IT製品の種別を識別するのはCPE(Common Platform Enumeration)の説明である。 💡 SCAP関連の識別子は、CVE=脆弱性、CCE=設定、CPE=製品(プラットフォーム)、CVSS=深刻度の評価基準、とセットで覚える。頭文字のV(Vulnerability)、C(Configuration)、P(Platform)で判別できる。