JVNとは？

JVNの意味

JPCERT/CCとIPAが共同で運営する、日本国内で使われるソフトウェア等の脆弱性対策情報を公表するポータルサイト。製品開発者と協調して脆弱性情報を公開する。

JVNの具体例

自社が利用しているソフトウェアに脆弱性が見つかった場合、システム管理者はJVNで公開される脆弱性対策情報を確認し、修正パッチの適用要否を判断する。

JVNは試験でどう引っ掛けられる？

JVNは脆弱性対策情報を公表するポータルであって、届出の受付窓口ではない（受付はIPA）。また蓄積・検索用のデータベースであるJVN iPediaとも役割が分かれており、名前が近いので取り違えやすい。

JVNと関連する用語

• JPCERT/CC
• IPA

JVNが出た過去問

• JVNなどの脆弱性情報サイトで採用されているCVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。

  正解：製品に含まれる脆弱性を識別するための識別子

  要点：CVEは個々の脆弱性に付けられる世界共通の識別番号

  CVEは、公表されたソフトウェア製品の脆弱性一つ一つに世界共通の識別番号を付ける仕組みである。番号で指せるようになるため、複数のベンダーや情報サイトの間で同じ脆弱性を取り違えずに参照できる。

  出典：令和6年度 秋期 高度共通_午前I試験 am1 問14（IPA）