令和6年度 秋期 プロジェクトマネージャ試験 データベーススペシャリスト試験 エンベデッドシステムスペシャリスト試験 システム監査技術者試験 情報処理安全確保支援士試験 午前 I 問題 【共通】 問14

テクノロジセキュリティ技術

この問題は2024(R6)秋 高度試験共通 午前Iに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

JVNなどの脆弱性情報サイトで採用されているCVE (Common Vulnerabilities and Exposures) 識別子の説明はどれか。

解答・解説を読む

正解: 選択肢ウ

CVE (Common Vulnerabilities and Exposures) とは、ソフトウェアやハードウェアの脆弱性に一意の識別番号（CVE識別子）を付与することで、様々な脆弱性情報データベースやツール間で脆弱性情報を相互に紐付け、参照できるようにするための仕組みです。日本ではJVN (Japan Vulnerability Notes) などの脆弱性情報サイトで広く採用されています。
したがって、正解は「ウ」です。

各選択肢の解説

  • ア：コンピュータで必要なセキュリティ設定項目を識別するための識別子は、CCE (Common Configuration Enumeration) の説明です。
  • イ：脆弱性が悪用されて改ざんされたWebサイトのスクリーンショットを識別するための共通識別子は特に定義されていません。
  • ウ：正解。製品に含まれる脆弱性を識別するための識別子であり、CVE (Common Vulnerabilities and Exposures) の説明です。
  • エ：セキュリティ製品を含むIT製品やシステムの種別（プラットフォーム）を識別するための識別子は、CPE (Common Platform Enumeration) の説明です。