問40応用情報技術者 令和5年度 春期
40 / 80問令和5年度 春期2023年
ソフトウェアの既知の脆弱性を一意に識別するために用いる情報はどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
正解は2。CVE（Common Vulnerabilities and Exposures）は、公開された既知の脆弱性1件ごとに「CVE-西暦-番号」の形の識別子を割り当てる仕組みである。製品や組織が違っても同じ識別子で同じ脆弱性を指せるので、脆弱性情報の照合や対策の管理に使われる。
- 1は、CCEはセキュリティに関わるシステムの設定項目に識別子を付ける仕組みで、脆弱性の識別には使わない。
- 3は、CVSSは脆弱性の深刻度を共通の基準で点数化する評価手法である。
- 4は、CWEはソフトウェアの脆弱性の種類（弱点のタイプ）を体系的に分類した一覧で、個別の脆弱性を識別するものではない。
根拠：情報セキュリティの標準的な理解（CVE、CWE、CVSS、CCEの役割）
KEY POINT
個別の脆弱性の識別はCVE、種類の分類はCWE、深刻度の評価はCVSS、設定項目の識別はCCEである。「技術要素」の他の問題
- 令和5年度 春期 問39“政府情報システムのためのセキュリティ評価制度（ISMAP）”の説明はどれか。
- 令和5年度 春期 問41TPM (Trusted Platform Module)に該当するものはどれか。
- 令和5年度 春期 問38メッセージにRSA方式のデジタル署名を付与して2者間で送受信する。そのときのデジタル署名の検証鍵と使用方法はどれか。
- 令和5年度 春期 問42デジタルフォレンジックスの手順は収集，検査，分析及び報告から成る。このとき，デジタルフォレンジックスの手順に含まれるものはどれか。
- 令和5年度 春期 問37セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。
- 令和5年度 春期 問43公衆無線LANのアクセスポイントを設置するときのセキュリティ対策とその効果の組みとして，適切なものはどれか。
出典：令和5年度 春期 応用情報技術者試験 午前 問40（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。