Common Vulnerabilities and Exposures
脆弱性の情報を集めたデータベースだよ
「CVE」と表現されるのが一般的だよ
細かいことは他のところで勉強してね
簡単に書くよ
Common Vulnerabilities and Exposures(読:コモン・バルネラビリティズ・アンド・エクスポージャーズ)とは
ソフトとかのセキュリティ上の欠陥(脆弱性)の情報を集めて、まとめて、みんなに向けて公開したデータベースのひとつ
です。
詳しく書くよ
順番に見ていきましょう。
まずは予備知識として
・脆弱性(ゼイジャクセイ)
・データベース
・脆弱性情報データベース
について簡単に説明します。
「そんなの説明されなくても知ってるよ!」な人は適当に読み飛ばしてください。
脆弱性は「セキュリティ上の欠陥」です。
ソフトウェアとかの不具合や弱点、考慮漏れなどの放っておくとヤバいところです。
データベースは「データを入れておく箱」です。
……と普段なら説明するのですが、今回は単純に
データを集めたもの
と解釈してください。
脆弱性情報データベースは「脆弱性の情報を集めたデータベース」です。
脆弱性情報データベースは、みんなが見られるように公開されています。
「脆弱性情報データベース」というのは便宜上の呼び名っぽいですけどね。
世の中には親切な人たちがいて、脆弱性の情報を集めて、まとめて、公開してくれています。
それらの情報の集まりを「脆弱性情報データベース」と呼んでいるようです。
以上を踏まえて
世の中にいろいろある脆弱性情報データベースのひとつ
が「Common Vulnerabilities and Exposures」です。
くそ長ったらしいので「CVE」と表現されることが多いです。
あとは……何を書きましょうね。
本当は、いろいろ書いた方が良いのでしょうが、最初の一歩としては「脆弱性の情報を集めたものだよ」くらいの理解で十分な気もします。
ということで、具体的なことは他のところで勉強してください。
一言でまとめるよ
まぁ「Common Vulnerabilities and Exposures」って単語が出てきたら「脆弱性
(ソフトウェアなどの欠陥、放っておくとヤバいところ)の情報を集めたデータベース(のひとつ)なんだな~」と お考えください。
おまけ
■訳してみるよ
「common(コモン)」の意味は「共通の」とか「共同の」とかです。
「vulnerabilities(バルネラビリティズ)」はIT用語の「脆弱性」です。
「and(アンド)」の意味は「そして」とか「~と」とかです。
「exposures(エクスポージャーズ)」の意味は「暴露」とか「露出」とかです。
何となく くっつけると
共通の脆弱性と暴露
となります。






