CVE(Common Vulnerabilities and Exposure… | [법원직 9급 전산·사서 정보보호론] 25년 1회차 기출문제 상세 페이지
1[법원직 9급 전산·사서 정보보호론] 25년 1회차
CVE(Common Vulnerabilities and Exposures)에 관한 다음 설명 중 가장 옳지 않은 것은?
1
CVE는 미국의 비영리기관인 MITRE에서 만든 소프트웨어에서 공통으로 발생하는 잠재적인 보안 약점을 분류한 체계이다.
2
취약점 번호의 체계는 CVE-(발견년도)-(취약점 번호)의 형태로 이루어져 있다.
3
CVE에 정리된 대표적인 취약점으로는 인터넷 익스플로러의 0-Day 취약점, Apache Struts2의 RCE(Remote Code Execution) 취약점 등이 있다.
4
CVE로 체계화된 취약점들은 일반적으로 설계상의 문제이므로, 운영하는 쪽에서 자체 개선하기는 힘들며, 제조사의 공식 패치에 따라 개선할 수 있다.
해설
옳지 않은 설명은 잠재적인 보안 약점을 분류한 체계라는 내용이다.
소프트웨어의 공통 보안 약점을 유형별로 분류한 체계는 CWE이다. CVE는 실제로 공개된 개별 취약점에 식별 번호를 붙여 관리하는 목록이다.
- CVE 번호는 연도와 취약점 번호를 붙인 형태로 표기한다.
- 인터넷 익스플로러나 Apache Struts2의 취약점처럼 특정 제품의 실제 취약점이 CVE로 관리된다.
- 제품 자체의 문제이므로 운영자가 직접 고치기 어렵고 제조사의 공식 패치로 개선한다.
오류나 개정된 내용이 보이면 알려주세요
이어서 풀어보기
[법원직 9급 전산·사서 정보보호론] 25년 1회차 25문항 이어서 보기문제·정답·해설을 한 페이지에서 이어서 볼 수 있어요비슷한 기출
- 다음중가장약한결합도(coupling)는? {"answer":4,"content":[{"content":"commoncoupling","url":""},21년-2회차-정보처리기사-필기
- 다음중가장결합도가강한것은? {"answer":3,"content":[{"content":"datacoupling","url":""},{"content"20년-3회차-정보처리기사-필기
- 해외국가의노출기준연결이틀린것은? {"answer":2,"content":[{"content":"영국-wel(workplaceexposurelimit)\n19년-2회차-산업위생관리기사-필기