情報処理安全確保支援士 2024年 春期 問9

ソフトウェア及びハードウェアの脆弱性の種類の一覧

CWEは、ソフトウェアやハードウェアの脆弱性の種類(共通脆弱性タイプ)の一覧です。脆弱性の深刻度評価はCVSS、製品識別はCPE、設定項目識別はCCEで、脆弱性の種類一覧を示すのがCWEです。