令和5年度 春期 応用情報技術者試験 午前 問40

• ア: CCE (Common Configuration Enumeration)
  誤り。CCEは、システムやアプリケーションのセキュリティ設定項目を一意に識別するための識別子であり、脆弱性の識別には使われません。

• イ: CVE (Common Vulnerabilities and Exposures)
  正しい。CVEは、ソフトウェアやシステムに存在する既知の脆弱性を一意に識別するためのデータベースおよび識別子です。世界中で広く使用されており、脆弱性管理や報告で標準的に利用されます。

• ウ: CVSS (Common Vulnerability Scoring System)
  誤り。CVSSは脆弱性の深刻度を評価・スコアリングするための仕組みであり、脆弱性そのものを識別するための情報ではありません。

• エ: CWE (Common Weakness Enumeration)
  誤り。CWEは、ソフトウェア開発における脆弱性の原因となる一般的な弱点を分類・体系化するための識別子です。

答え

イ: CVE (Common Vulnerabilities and Exposures)