令和6年度 秋期 午前 問41

✓ これが正解ウ製品に含まれる脆弱性を識別するための識別子

解説

製品に含まれる個別の弱点に付ける番号です。

設問は、脆弱性情報サイトで採用されている CVE 識別子の説明として適切なものを選ばせています。軸になるのは、この番号が何を一つずつ数え上げるための仕組みかという点です。英語の名称の後ろ半分が示しているのは、実際に見つかった弱点そのものを並べて番号を振るという考え方です。つまり一つの弱点に一つの番号を割り当て、どこの組織が語っても同じものを指せるようにします。正解は、製品に含まれる脆弱性を識別するための識別子という記述です。番号の形は、頭にこの略号が付き、続いて西暦と通し番号が並びます。脆弱性情報サイトは、この番号を主な見出しとして情報をまとめており、深刻度を表す別の指標と組み合わせれば、どれから手を付けるかを決める材料にもなります。

ほかの選択肢はなぜ違うのか

• アコンピュータで必要なセキュリティ設定項目…：コンピュータの設定項目に番号を振る体系の説明です。数え上げている対象が機器や製品の設定であって、見つかった弱点の側ではないため、設問が尋ねている識別子とは別のものになります。
• イ脆弱性が悪用されて改ざんされた Web …：改ざんされた Web サイトの画面を写した記録に番号を振るという記述です。情報を突き合わせるためにそうした記録を採番する体系は、脆弱性情報の世界では用いられていません。
• エセキュリティ製品の種別を識別するための識…：セキュリティ製品の種別に番号を振るという記述です。数える対象が製品の分類の側にあり、製品に潜む弱点の側にありません。製品や基盤の名前を並べる体系は別にありますが、それとも異なります。