問41令和6年度 秋期テクノロジ系
JVNなどの脆弱性情報サイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。
- アコンピュータで必要なセキュリティ設定項目を識別するための識別子
- イ脆弱性が悪用されて改ざんされたWebサイトのスクリーンショットを識別するための識別子
- ウ製品に含まれる脆弱性を識別するための識別子
- エセキュリティ製品の種別を識別するための識別子
正解はウ
解説 本サイト独自(IPA公表のものではありません)
ウ CVE識別子は,製品に含まれる個々の脆弱性を共通に識別するための識別子である。脆弱性情報サイトや関係者が同じ脆弱性を同じ識別子で参照できるため,製品の脆弱性に関する情報を対応付けられる。
- ア セキュリティ設定項目を識別するものではない。CVE識別子が対象にするのは,製品に含まれる個々の脆弱性である。
- イ 改ざんされたWebサイトの画像を管理する識別子ではない。画面の状態ではなく,製品に含まれる脆弱性そのものを識別する。
- エ セキュリティ製品を種類ごとに分類する識別子ではない。同じ製品に複数存在し得る個々の脆弱性を区別するために用いる。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和6年度 秋期 応用情報技術者試験 午前 問41