情報処理安全確保支援士 2014年 春期 問14

ソフトウェアの施弱性の種類の一覧

CWE(Common Weakness Enumeration)は、ソフトウェアの脆弱性の種類(共通の弱点)を分類・一覧化したものです。3基準で評価するのはCVSS、プラットフォーム名の一覧はCPE、設定項目の識別はCCEなので他は誤りです。