Question

JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。

Accepted Answer

ソフトウェア及びハードウェアの脆弱性の種類の一覧。CWE（Common Weakness Enumeration）は，ソフトウェアやハードウェアにおける脆弱性（弱点）の種類を分類・列挙した共通基準です。アはCVSS，イはCPE，ウはCCEに該当します。

Answer

IT製品の脆弱性を評価する手法

Answer

製品を識別するためのプラットフォーム名の一覧

Answer

セキュリティに関連する設定項目を識別するための識別子

Answer

ソフトウェア及びハードウェアの脆弱性の種類の一覧