米国政府のぜい弱性対策に関する取り組みとして,連邦情報セキュリティマネジメント法(FISMA)とISAP(第1回),ISAPを支える技術仕様「SCAP」(第2回)について解説してきました。今回は,ぜい弱性識別子を規定するCVE(Common Vulnerabilities and Exposures)について紹介しましょう。 ■CVEとは CVEはプログラム自身に内在する『プログラム上のセキュリティ問題』に一意の番号(ぜい弱性識別子)を付与する仕様です。1999年1月20日~22日に,米パーデュ大学で開催された2nd Workshop on Research with Security Vulnerability Databasesにおいて,Mitre社がぜい弱性に関する情報共有のための方法として提案しました。 名前に含まれている“Vulnerabilities”はプログラム自身に内在する
![米国政府のぜい弱性対策に関する取り組み~CVE~](https://cdn-ak-scissors.b.st-hatena.com/image/square/bed39b5962a5d552c95b6d796db8f55e72d32943/height=288;version=1;width=512/https%3A%2F%2Fxtech.nikkei.com%2Fimages%2Fn%2Fxtech%2F2020%2Fogp_nikkeixtech_hexagon.jpg%3F20220512)