問題文
脆弱性の情報を機械で扱えるように標準化した枠組みの構成要素を押さえておきたい。製品や版を一意に表す部分と、個々の脆弱性を識別する部分の組み合わせとして正しいものはどれか。
選択肢
- 製品や版を表すのは CPE であって、個々の脆弱性を識別するのはXCCDF だと読み取ってよい
- 製品や版を表すのは CVSS であって、個々の脆弱性を識別するのはCVE だと読み取ってよい
- 製品や版を表すのは CVSS であって、個々の脆弱性を識別するのはXCCDF だと読み取ってよい
- 製品や版を表すのは CPE であって、個々の脆弱性を識別するのはCVE だと読み取ってよい