JVN などの脆弱性情報サイトで採用されている CVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。

テクノロジ系

アコンピュータで必要なセキュリティ設定項目を識別するための識別子

なぜ違う: CCE（設定項目の識別子）の説明。

イ脆弱性が悪用されて改ざんされた Web サイトのスクリーンショットを識別するための識別子

なぜ違う: そのような識別子は CVE ではない。

ウ製品に含まれる脆弱性を識別するための識別子

エセキュリティ製品の種別を識別するための識別子

なぜ違う: 製品種別の識別ではなく、脆弱性を識別するのが CVE。

正解: ウ

要点: 製品に含まれる個々の脆弱性を一意に識別する識別子。

CVE は製品に含まれる個別の脆弱性を一意に識別するための識別子（CVE-西暦-連番）。設定項目の識別子は CCE、製品の識別子は CPE で別物。スクリーンショットや製品種別の識別子ではない。

関連キーワード: CVE・脆弱性管理・セキュリティ

アプリで弱点分析つきの演習ができます

App Store

出典：令和6年度秋期応用情報技術者試験午前問41