応用情報技術者試験 令和6年度 秋期 午前 問41

【正解】ウ

【解説】 本問は，CVE識別子の説明を問う問題です。

ウの「製品に含まれる脆弱性を識別するための識別子」が正解です。CVE（Common Vulnerabilities and Exposures）は，公知の脆弱性に一意のIDを付与するシステムで，CVE-2024-XXXXのような形式で識別されます。

アの「セキュリティ設定項目を識別する」はCCE（Common Configuration Enumeration）の説明です。 イの「改ざんされたWebサイトのスクリーンショットを識別する」はCVEとは無関係です。 エの「セキュリティ製品の種別を識別する」はCVEとは無関係です。

【ポイント】 CVE，CWE（脆弱性の種類），CVSS（脆弱性の深刻度スコア）の違いを整理しておきましょう。