JVN(Japan Vulnerability Notes)などの
ア | コンピュータで必要なセキュリティ設定項目を識別するための識別子である。 |
イ | 脆弱性を利用して改ざんされたWebサイトの画面ショットを識別するための識別子である。 |
ウ | 製品に含まれる脆弱性を識別するための識別子である。 |
エ | セキュリティ製品を識別するための識別子である。 |
答え ウ
【解説】
CVE(Common Vulnerabilities and Exposures、共通脆弱性識別子)は、個別製品中の脆弱性を対象として、米国政府の支援を受けた非営利団体のMITRE社が採番している識別子です。
個別製品中の脆弱性に一意の識別番号を付与することにより、脆弱性対策情報の相互参照や関連付けに利用することができます。
【キーワード】
・JVN