JPCERT/CCとJVNとは？

JPCERT/CCとJVNの意味

JPCERT/CCは国内のインシデント情報を受け付け、調整・注意喚起を行う組織。JVNはIPAとJPCERT/CCが共同運営する脆弱性対策情報のポータルで、製品ごとの脆弱性と対策が公開される。FEでは届出・公表の流れが問われる。

JPCERT/CCとJVNの具体例

発見者が脆弱性をIPAへ届け出ると、JPCERT/CCが製品開発者と調整して修正版の公開時期を合わせ、準備が整った段階でJVNに情報を公表する。利用者はJVNやJVN iPediaを見て自社製品への影響を確認する。

JPCERT/CCとJVNは試験でどう引っ掛けられる？

発見者が自分でインターネットへ公表するのは、修正版が出る前に悪用される危険があり推奨されない（情報セキュリティ早期警戒パートナーシップの趣旨）。JPCERT/CCは捜査機関ではなく、処罰の権限は持たない。

JPCERT/CCとJVNと関連する用語

• CVSSとCVE
• CSIRT
• パッチマネジメント