JVN の目的
出典: 令和4年度 秋期 応用情報技術者試験 午前 問40 (IPA)
JPCERT コーディネーションセンターと IPA とが共同で運営する JVN の目的として，最も適切なものはどれか。
- ア ソフトウェアに内在する脆弱性を検出し，情報セキュリティ対策に資する。
- イ ソフトウェアの脆弱性関連情報とその対策情報とを提供し，情報セキュリティ対策に資する。
- ウ ソフトウェアの脆弱性に対する汎用的な評価手法を確立し，情報セキュリティ対策に資する。
- エ ソフトウェアの脆弱性のタイプを識別するための基準を提供し，情報セキュリティ対策に資する。
正解と解説を見る
正解: イ
- ア: JVN は脆弱性を検出するツールやサービスではなく、見つかった脆弱性の情報を提供するものです。
- イ: 脆弱性関連情報とその対策情報を提供するのが JVN の目的なので正しい答えです。
- ウ: 脆弱性の汎用的な評価手法は、CVSS (共通脆弱性評価システム) です。
- エ: 脆弱性のタイプを識別する基準は、CWE (共通脆弱性タイプ一覧) です。
ポイント
- JVN (Japan Vulnerability Notes): 日本で使われているソフトウェアなどの 脆弱性関連情報と、その対策情報を提供する ポータルサイトです。