情報セキュリティ早期警戒パートナーシップとは？じょうほうせきゅりてぃそうきけいかいぱーとなーしっぷ
情報セキュリティ早期警戒パートナーシップとは、発見された脆弱性を、発見者・受付機関・調整機関・製品開発者が定められた手順で扱うための国内の枠組み。発見者はIPAへ届け出て、JPCERT/CCが開発者との調整を担い、修正の準備が整ってから公表される。届出先と流れが問われる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
社員が業務で使う市販ソフトの入力欄で、他人の登録内容が表示される不具合に気づいた。SNSへ書き込めば悪用される恐れがあるため、社内規程に従いIPAの受付窓口へ届け出て、修正版が公開されるまで社外に公表しない対応を取った。
試験での引っ掛け
発見者がすぐ一般公表するのは正しい手順ではない。修正前の公表は攻撃を招く。届出の受付はIPA、開発者との調整はJPCERT/CC、結果の公表先はJVN、と役割が分かれている点を取り違えやすい。
関連用語
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。