JPCERT/CCとJVNとは?じぇーぴーさーとしーしーとじぇーぶいえぬ
JPCERT/CCとJVNとは、JPCERT/CCは国内のインシデント情報を受け付け、調整・注意喚起を行う組織。JVNはIPAとJPCERT/CCが共同運営する脆弱性対策情報のポータルで、製品ごとの脆弱性と対策が公開される。FEでは届出・公表の流れが問われる。
最終更新:2026-10-07
高度試験の午前Iを最短で暗記する →具体例
発見者が脆弱性をIPAへ届け出ると、JPCERT/CCが製品開発者と調整して修正版の公開時期を合わせ、準備が整った段階でJVNに情報を公表する。利用者はJVNやJVN iPediaを見て自社製品への影響を確認する。
試験での引っ掛け
発見者が自分でインターネットへ公表するのは、修正版が出る前に悪用される危険があり推奨されない(情報セキュリティ早期警戒パートナーシップの趣旨)。JPCERT/CCは捜査機関ではなく、処罰の権限は持たない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。