No.222セキュリティと認証

CVE

シーブイイー

知識レベル基礎

答えひとことで

CVEは、公開された脆弱性へ共通の識別番号を付ける仕組みです。

vulnerability との違いCVEは脆弱性と近い場面で登場しますが、同じ意味ではありません

使うコマンドaptdnfrpmdpkg

くわしく

CVEは、公開された脆弱性へ共通の識別番号を付ける仕組みです。同じ弱点を別名で混乱なく追跡できるようにするための参照番号であり、脆弱性そのものの深刻度評価とは別です。調査、報告、修正状況の共有で重要な役割を持ちます。

なぜ大事？

よくある誤解

CVEは深刻度ではありません。脆弱性を識別する番号です。

まちがえやすい言葉と由来

CVEVSvulnerability

CVEは脆弱性と近い場面で登場しますが、同じ意味ではありません。CVEは公開された脆弱性を識別するための共通番号です。一方、脆弱性は攻撃や誤用につながる弱点です。

ことばの地図

関係するコマンド

No.094aptDebian系でパッケージの検索、導入、更新、削除を行う対話向けフロントエンドです。人が操作する日常管理に向きます。No.095dnfFedora系、RHEL系でパッケージの検索、導入、更新、削除を行う高水準ツールです。依存関係解決を含めて扱えます。No.097rpmRPMパッケージを低水準で直接扱います。パッケージ情報、配置ファイル、整合性、提供元の確認に便利です。No.096dpkgDebianパッケージを低水準で直接扱います。状態確認や内容一覧、ローカルdebの導入で重要です。

よくある質問

CVEは何を守るための考え方または仕組みですか？

CVEは深刻度ではありません。脆弱性を識別する番号です。

資格試験では

LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解

CVE を最後まで読みました。

Linux 用語辞典に戻る82 / 512

コンテンツ