CVE識別子の説明

正解は「製品に含まれる脆弱性を識別するための識別子」です。 CVE(共通脆弱性識別子)は、ソフトウェアやハードウェアの脆弱性に一意の識別番号を付与してリスト化したものです。世界中で発見された脆弱性を統一的に管理・参照するために利用されます。 補足: ・「必要なセキュリティ設定項目を識別する」のはCCE(共通構成列挙)などです。 ・「セキュリティ製品の種別を識別する」ためのものではありません。

JVN などの脆弱性情報サイトで採用されている CVE (Common Vulnerabilities and Exposures)識別子の説明はどれか。

出典令和6年度 秋期 高度情報処理技術者試験 午前Ⅰ 問14
ア
コンピュータで必要なセキュリティ設定項目を識別するための識別子
イ
脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子
ウ
製品に含まれる脆弱性を識別するための識別子
エ
セキュリティ製品の種別を識別するための識別子