平成30年度 春期 （特別措置試験） 問82

✓ これが正解エソフトウェアなどの脆弱性関連情報とその対策

解説

製品の脆弱性の情報と、その対策を集めて公開しています。

名前に添えられた英語の綴りが手掛かりになります。真ん中の語が弱さという意味なので、扱っているのは製品の弱点、つまり脆弱性についての情報だと分かります。番号を付けて管理しているのは、その弱点と、それに対する直し方です。番号があるおかげで、どの弱点の話かを取り違えずにやり取りできます。残りの三つは、いずれも別の団体が扱っていることです。公開された部品を使うときの条件をまとめたもの、対策の道具が持つ判定用の一覧の版、そして工業製品や測り方についての取り決め。どれも実在する話ですが、この仕組みが番号を付けて集めているものではありません。英語の綴りが括弧で添えられている問題では、その中の一語が答えを直接指していることがよくあります。まず綴りを読みます。

ほかの選択肢はなぜ違うのか

• アOSSのライセンスに関する情報：公開された部品を使うときの条件をまとめた情報です。別の団体が整理している話で、製品の弱点とその直し方を番号で管理する仕組みとは目的が違います。名前に添えられた英語の綴りとも結び付きません。分野そのものが別です。目的が違います。
• イウイルス対策ソフトの定義ファイルの最新バ…：対策の道具が持つ判定用の一覧の、最新の版に関する情報です。これは道具を作っている会社が配るもので、弱点そのものを集めて番号を付ける仕組みではありません。配る主体も届け先も違うので、そこで見分けられます。配る主体が違います。
• ウ工業製品や測定方法などの規格：工業製品や測り方についての取り決めです。これは別の標準化の団体が定めているもので、弱点の情報とは分野が違います。名前の綴りに弱さという語が入っていることを読み取れば、迷わずに外せる肢になります。定める団体が違います。