다음 <보기> 빈칸에 들어갈 용어를 가장 바르게 나열한 것은… | [해양경찰 정보시스템보안] 25년 1회차 기출문제 상세 페이지
1[해양경찰 정보시스템보안] 25년 1회차
다음 <보기> 빈칸에 들어갈 용어를 가장 바르게 나열한 것은?< 보 기 >
○ ㉠ 는 공개적으로 알려진 소프트웨어의 보안 취약점을 가리키는 고유 표기를 의미한다.
○ 취약점명은 ㉠ - ㉡ - ㉢ 형식으로 구성되어 있다.
| 구분 | ㉠ | ㉡ | ㉢ |
|---|---|---|---|
| ① | CVE | 연도 | 일련번호 |
| ② | CVSS | 연도 | 일련번호 |
| ③ | CVE | 일련번호 | 소프트웨어버전 |
| ④ | CWE | 일련번호 | 소프트웨어버전 |
1
CVE, 연도, 일련번호
2
CVSS, 연도, 일련번호
3
CVE, 일련번호, 소프트웨어버전
4
CWE, 일련번호, 소프트웨어버전
해설
공개된 소프트웨어 취약점의 고유 식별자는 CVE이며, CVE-연도-일련번호 형식으로 표기한다.
가운데는 CVE ID가 할당된 연도, 끝은 그 해의 일련번호이다. 예를 들어 Log4Shell 취약점은 CVE-2021-44228로 표기한다.
- CVSS는 취약점의 심각도를 점수로 평가하는 체계로, 개별 취약점의 고유 표기가 아니다.
- CWE는 개별 취약점이 아니라 취약점의 유형(약점)을 분류한 목록이다.
- CVE 표기에는 소프트웨어 버전이 포함되지 않는다.
오류나 개정된 내용이 보이면 알려주세요