令和3年度 春期 午前Ⅱ 問8

✓ これが正解ウ製品に含まれる脆弱性を識別するための識別子

解説

CVE 識別子は、製品に含まれる個々の脆弱性を識別する番号です。

CVE は Common Vulnerabilities and Exposures の略で、個々の製品に含まれる脆弱性に一意の識別子を振る仕組みです。同じ脆弱性を複数の組織が扱っても同じ識別子で指し示せるので、JVN などのポータルサイトでも情報の突き合わせに使われています。名前のとおり、脆弱性そのものを識別するための番号だと押さえておけば判断できます。関連する仕組みとして、深刻度を評価する CVSS や、脆弱性の種類を分類する CWE があります。

ほかの選択肢はなぜ違うのか

• アコンピュータで必要なセキュリティ設定項目…：コンピュータのセキュリティ設定項目を識別するための識別子は、CCE と呼ばれる別の仕組みの説明です。設定の項目に番号を振るものであり、製品の弱点そのものを指し示す番号ではありません。
• イ脆弱性が悪用されて改ざんされた Web …：改ざんされた Web サイトのスクリーンショットを識別する、という用途の共通識別子はありません。被害を受けた画面の記録に番号を振る仕組みではない点で、この記述は外れています。
• エセキュリティ製品の種別を識別するための識…：セキュリティ製品の種別を識別するための識別子ではありません。製品の分類に番号を振る仕組みとは目的が異なり、名前に含まれる Vulnerabilities の語とも結び付きません。