IPAとは？

IPAの意味

日本のIT国家戦略を技術面・人材面から支える独立行政法人。情報処理技術者試験（本試験含む）の実施のほか、脆弱性情報の届出受付、各種セキュリティガイドラインの策定・普及を行う。

IPAの具体例

ソフトウェア製品に脆弱性を発見した研究者が、IPAの脆弱性関連情報の届出窓口を通じて製品開発者に情報を伝達する仕組み（脆弱性情報ハンドリング）を利用する。

IPAは試験でどう引っ掛けられる？

JPCERT/CCと役割が違う。脆弱性の届出を受け付ける窓口がIPA、製品開発者との公表日程の調整（コーディネート）を担うのがJPCERT/CCで、両者が共同で運営する公表サイトがJVN。またIPAは独立行政法人であり、NISCや個人情報保護委員会のような国の行政機関ではない。

IPAと関連する用語

• SECURITY ACTION
• JPCERT/CC

IPAが出た過去問

• 経済産業省とIPAが策定した“サイバーセキュリティ経営ガイドライン（Ver1.1）”が，自社のセキュリティ対策に加えて，実施状況を確認すべきとしている対策はどれ…

  正解：自社のサプライチェーンのビジネスパートナが行うセキュリティ対策

  要点：自社に加えサプライチェーン全体の対策状況を確認する

  サイバーセキュリティ経営ガイドラインは、経営者が認識すべき原則と担当幹部に指示すべき重要事項を示しています。その中で、自社だけを守っても取引先が侵害されれば被害が波及するとして、系列企業や委託先を含むサプライチェーン全体のビジネスパートナのセキュリティ対策状況を確認することを求めています。

  出典：平成29年度 春期 基本情報技術者試験 午前 問39（IPA）