平成29年度 春期 情報処理安全確保支援士試験 午前II 問10

【解説】

ア: コンピュータで必要なセキュリティ設定項目を識別するための識別子である。
誤り。これはCVEの目的ではありません。セキュリティ設定項目ではなく、脆弱性そのものに焦点を当てた識別子です。

イ: 脆弱性を利用して改ざんされたWebサイトのスクリーンショットを識別するための識別子である。
誤り。CVEは脆弱性に関する識別子であり、改ざんされたWebサイトのスクリーンショットには関連しません。

ウ: 製品に含まれる脆弱性を識別するための識別子である。
正しい。CVE (Common Vulnerabilities and Exposures) 識別子は、特定のソフトウェアやハードウェアに存在する脆弱性を一意に識別するために使用される標準的な識別子です。

エ: セキュリティ製品を識別するための識別子である。
誤り。CVEはセキュリティ製品そのものではなく、脆弱性を識別するためのものです。