令和6年度秋期 応用情報技術者試験 午前 問41

正解：ウ

AI解説

CVE(Common Vulnerabilities and Exposures)は、製品などに含まれる既知の脆弱性一つ一つに一意な識別番号を付与し、脆弱性情報を関係者間で共通に参照できるようにするための識別子である。よってウが正しい。 ア: コンピュータのセキュリティ設定項目を識別するための識別子はCCE(Common Configuration Enumeration)の説明であり、CVEの説明ではない。 イ: 脆弱性を悪用して改ざんされたWebサイトの画像を識別するための共通識別子という仕組みは存在せず、CVEの説明として誤りである。 ウ: 製品に含まれる脆弱性を識別するための識別子がCVEであり、正しい。 エ: セキュリティ製品の種別を識別するための識別子という説明はCVEには該当しない。 💡 CVE(脆弱性そのものの識別子)、CWE(脆弱性の種類の分類)、CCE(セキュリティ設定項目の識別子)、CVSS(深刻度の評価基準)は、それぞれ役割が異なるので併せて整理しておく。