正答3
解説
正解は3です。
CVE（Common Vulnerabilities and Exposures）識別子の意味を問う問題です。
CVEは、米国のMITRE社が中心となって採番する、脆弱性を一意に識別するための番号です。
【選択肢別解説】
1：× セキュリティ設定項目を識別するための識別子は、CCE（Common Configuration Enumeration）です。
2：× 改ざんされたWebサイトのスクリーンショットを識別する識別子は、CVEの役割ではありません。
3：○ CVEは、製品に含まれる個々の脆弱性に「CVE-西暦-番号」の形式で付ける識別子です。
異なる機関の情報でも同じ脆弱性かどうかを判別できます。
4：× セキュリティ製品の種別を識別するものではありません。
製品などを識別する仕組みにはCPE（Common Platform Enumeration）があります。
【ポイント】
JVN（Japan Vulnerability Notes）などの脆弱性情報サイトでは、CVE識別子が併記されます。
深刻度を数値で表すCVSSと混同しないようにしましょう。