令和5年度 春期 応用情報技術者試験 午前 問40

正解は イ の CVE (Common Vulnerabilities and Exposures) です。

CVE は、個別のソフトウェア製品等における既知の脆弱性を一意に識別するための共通基準です。脆弱性ごとに「CVE-YYYY-NNNN」という形式で識別子が割り当てられ、世界中のセキュリティ関連組織やツール間で脆弱性情報を共有する際に利用されます。

各選択肢の解説

• ア. CCE (Common Configuration Enumeration)
  コンピュータやネットワーク機器などのセキュリティに関する設定項目を識別するための共通基準です。脆弱性そのものではなく、設定上の問題を扱います。

• イ. CVE (Common Vulnerabilities and Exposures)
  正解です。ソフトウェアの既知の脆弱性に一意の識別子を付与し、情報を共有するために用いられます。

• ウ. CVSS (Common Vulnerability Scoring System)
  脆弱性の深刻度（重大性）を評価・数値化するための共通基準（スコアリングシステム）です。脆弱性を識別するためのものではありません。

• エ. CWE (Common Weakness Enumeration)
  ソフトウェアにおける脆弱性の原因となる弱点（種類や原因）を分類し、識別するための共通基準です。「SQLインジェクション」や「バッファオーバーフロー」などの分類を扱いますが、個別の脆弱性を一意に識別するものではありません。