応用情報技術者試験 午前

解説一覧 / 令和6年度 秋期 問41

解説を読む ↓

41令和6年度 秋期テクノロジ系

JVNなどの脆弱性情報サイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。

正解はウ

解説 本サイト独自(IPA公表のものではありません)

 CVE識別子は,製品に含まれる個々の脆弱性を共通に識別するための識別子である。脆弱性情報サイトや関係者が同じ脆弱性を同じ識別子で参照できるため,製品の脆弱性に関する情報を対応付けられる。

  •  セキュリティ設定項目を識別するものではない。CVE識別子が対象にするのは,製品に含まれる個々の脆弱性である。
  •  改ざんされたWebサイトの画像を管理する識別子ではない。画面の状態ではなく,製品に含まれる脆弱性そのものを識別する。
  •  セキュリティ製品を種類ごとに分類する識別子ではない。同じ製品に複数存在し得る個々の脆弱性を区別するために用いる。
この解説は間違っています

 ログインは不要です

この解説は,別のモデルによるレビューを受けています。

出典:令和6年度 秋期 応用情報技術者試験 午前 問41

自分で解いてから答え合わせをするなら 問題バンク — 解説は解答後に表示されます。