Выбор ответа Junior OWASP Top 10 и API Top 10 обновлено
CWE и CVE
Вопрос
Чем CWE отличается от CVE?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: CWE это каталог типов слабостей, CVE это конкретная уязвимость в продукте. CWE-89 это класс «SQL-инъекция», а CVE-2021-44228 конкретная уязвимость Log4Shell в Log4j.
Варианты ответа
- CWE это каталог типов слабостей, CVE это конкретная уязвимость в продуктеправильный ответ
- CWE описывает уязвимости веб-приложений, а CVE уязвимости мобильных и десктопа
- CVE это оценка серьёзности от 0 до 10, а CWE ссылка на описание уязвимости
- Это синонимы: CWE используют в США, а CVE в европейских базах уязвимостей
Разбор
CWE-89 это класс «SQL-инъекция», а CVE-2021-44228 конкретная уязвимость Log4Shell в Log4j. Оценка серьёзности от 0 до 10 это CVSS. К платформе или стране понятия не привязаны.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.