JVNとは？じぇいぶいえぬ
JVNとは、JPCERT/CCとIPAが共同運営する、日本国内で使われるソフトウェアの脆弱性情報と対策を公表するポータル。情報セキュリティ早期警戒パートナーシップに基づいて届け出られた脆弱性を、開発者との調整を経て公開する。過去分を蓄積したデータベースとしてJVN iPediaも提供する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
脆弱性を見つけた人がそのまま公表すると、修正版が無い状態で攻撃手法だけが出回る。かといって届出先が無ければ黙って放置されるか、闇市場へ流れる。発見者・開発者・利用者の利害を調停する窓口として、届出を受け、開発者と修正提供の時期を調整してから公表する制度と、その公表の場が国内向けに用意された。
具体例
自社製品の脆弱性がIPAへ届け出られると、JPCERT/CCが開発者と調整して公表日を決め、修正版の提供と同時にJVNへ掲載される。利用側では、使っているOSSやミドルウェアの既知脆弱性をJVN iPediaで定期確認し、CVSS基本値と自社での公開状況を突き合わせて修正の順序を決める。
試験での引っ掛け
発見者が直接公表するのではなく、IPAへ届け出てJPCERT/CCが開発者と調整し、修正提供と足並みをそろえて公表する（協調的な開示）のが制度の趣旨である。IPAが届出の受付、JPCERT/CCが調整という役割分担も入れ替えて問われる。脆弱性の識別子CVEを採番する機関とは別である。
関連用語
出た過去問
出典：平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10（IPA）
JVNなどの脆弱性対策ポータルサイトで採用されているCVE（Common Vulnerabilities and Exposures）識別子の説明はどれか。
正解：製品に含まれる脆弱性を識別するための識別子である。
要点：CVEは個々の脆弱性を一意に識別する共通番号
CVE識別子は、公開された個々の脆弱性に一意の番号を付けて世界共通で参照できるようにする仕組みです。これにより、異なるベンダや情報源の間でも同じ脆弱性を確実に指し示せます。
出典：平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2（IPA）
JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。
正解：製品に含まれる脆弱性を識別するための識別子
要点：CVEは脆弱性を一意に識別する共通の番号
CVE識別子は、公表された個々の脆弱性に一意の番号を割り当てて世界共通で参照できるようにする仕組みです。ベンダや情報源が違っても同じ番号で同一の脆弱性を指せるため、情報の突き合わせが容易になります。
出典：令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8（IPA）
JVNなどの脆弱性対策情報ポータルサイトで採用されているCVE(Common Vulnerabilities and Exposures)識別子の説明はどれか。
正解：製品に含まれる脆弱性を識別するための識別子
要点：CVEは個々の脆弱性に付ける共通の識別番号
CVEは、個別の製品に存在する脆弱性そのものに一意の識別子（CVE-西暦-連番）を付ける仕組みで、MITREが採番している。異なるベンダーや情報源が同じ脆弱性を指していることを照合できるようにするのが目的であり、JVNやNVDなどのポータルで共通の見出しとして使われる。設定項目の識別はCCE、製品の識別はCPEと、対象ごとに別の体系が用意されている。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9（IPA）
JVNなどの脆弱性対策ポータルサイトで採用されているCWEはどれか。
正解：ソフトウェア及びハードウェアの脆弱性の種類の一覧
要点：CWEは脆弱性の原因となる弱点の種類を分類した一覧
CWEは、バッファオーバフローや不適切な入力検証といったソフトウェア・ハードウェアの弱点の種類を体系的に分類し、識別子を付けた一覧である。個々の製品に存在する具体的な脆弱性を指すCVEに対し、CWEはその原因となる弱点の型を表すため、傾向分析や開発時の作り込み防止に役立つ。脆弱性情報のポータルでは、報告された脆弱性がどの弱点分類に当たるかをCWE番号で示している。
出典・参考
公式シラバスの3 技術要素 ＞ 3. セキュリティ技術評価 ＞ (4) 脆弱性評価に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。