CVE(Common Vulnerabilities and Exposures)識別子

CVE (共通脆弱性識別子) は、ソフトウェアやシステムに発見された個々の「脆弱性」に対して、世界共通で一意の識別番号（CVE-YYYY-NNNNN 等）を付与する仕組みです。MITRE社が採番しており、異なるセキュリティ機関やツール間（JVNなど）で脆弱性情報を共有・連携しやすくするために利用されます。 各選択肢の解説： ア：コンピュータで必要なセキュリティ設定項目を識別するための識別子は「CCE (Common Configuration Enumeration)」などの説明です。 イ：改ざんされたサイトのスクリーンショットを識別するものではありません。 エ：セキュリティ製品のプラットフォーム（種別など）を識別するための識別子は「CPE (Common Platform Enumeration)」です。

JVN などの脆弱性対策情報ポータルサイトで採用されている CVE (Common Vulnerabilities and Exposures)識別子の説明はどれか。

出典令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8
ア
コンピュータで必要なセキュリティ設定項目を識別するための識別子
イ
脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子
ウ
製品に含まれる脆弱性を識別するための識別子
エ
セキュリティ製品の種別を識別するための識別子