平成25年 秋期 情報セキュリティスペシャリスト 午前II 問5

JVN(Japan Vulnerability Notes)などの脆(ぜい)弱性対策ポータルサイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。

　ア 　コンピュータで必要なセキュリティ設定項目を識別するための識別子である。
　イ 　脆弱性を利用して改ざんされたWebサイトの画面ショットを識別するための識別子である。
　ウ 　製品に含まれる脆弱性を識別するための識別子である。
　エ 　セキュリティ製品を識別するための識別子である。

答え　ウ

【解説】
CVE(Common Vulnerabilities and Exposures、共通脆弱性識別子)は、個別製品中の脆弱性を対象として、米国政府の支援を受けた非営利団体のMITRE社が採番している識別子です。
個別製品中の脆弱性に一意の識別番号を付与することにより、脆弱性対策情報の相互参照や関連付けに利用することができます。

【キーワード】
・JVN

【キーワードの解説】
  • JVN(Japan Vulnerability Notes)
    日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイトです。

もっと、「JVN」について調べてみよう。

戻る 一覧へ 次へ