未分類
春期
情報処理安全確保支援士 2017年 春期 問10
10 / 25
JVN などの驚弱性対策ポータルサイトで採用されている CVE(Common Vuinerabilities and Exposures)識別子の説明はどれか。
正解と解説
表示する
正解 ウ
製品に含まれる胎弱性を識別するための識別子である。
CVEは個別の製品に含まれる脆弱性そのものを一意に識別するための識別子なので選択肢3が正解。1はセキュリティ設定項目のCCE、4は製品識別のCPEに相当し、2のようなスクリーンショット識別の用途は存在しない。