IT資格用語解説応用情報技術者試験・セキュリティ評価基準
CWE（Common Weakness Enumeration：共通脆弱性タイプ）
更新日:
用語解説
CWE（共通脆弱性タイプ）は、ソフトウェアの弱点の種類を体系的に分類した一覧です。
■ 試験で押さえるポイント
個々の脆弱性ではなく、その原因となる弱点の種類を表します。
例えば、SQLインジェクションはCWE-89、XSSはCWE-79です。
安全なコーディングの基準や、静的解析ツールの検出に使われます。
■ 過去問での着眼点
脆弱性の「種類（型）」を表すのがCWE、個々の脆弱性の番号がCVEです。
例: 静的解析の結果を、CWEの番号ごとに集計して、多い弱点の対策を開発者に教育します。