JVNとは？じぇいぶいえぬ
JVNとは、JPCERT/CCとIPAが共同で運営する、国内で使われるソフトウェアの脆弱性対策情報を公表するポータルサイト。届出を受けた脆弱性について製品開発者と調整し、修正が用意できた段階で影響を受ける製品と回避策を公開する。
最終更新：2026-10-06
この語が出る過去問を解く →背景
脆弱性を見つけた人がそのまま公表すると、修正が出る前に攻撃側だけが情報を得ることになる。かといって黙っていれば、利用者は危険を知らないまま使い続ける。そこで届出を受けた機関が開発者と調整し、修正の準備と公表の時期を合わせる枠組み（情報セキュリティ早期警戒パートナーシップ）が作られ、その公表の場がここにあたる。
具体例
自社で使う業務ソフトに脆弱性が見つかった際、管理者はここで影響範囲と深刻度を確認し、修正プログラムをすぐ当てるか回避策で凌ぐかを判断する。過去に公表された情報を検索したい場合は、蓄積用のJVN iPediaを使う。
試験での引っ掛け
公表するポータルであって、届出の受付窓口ではない（受付はIPA）。名前の近いJVN iPediaは蓄積・検索用のデータベースで役割が違う。深刻度を数値で表す評価手法であるCVSSや、脆弱性ごとの共通識別番号であるCVEとも取り違えやすい。
関連用語
出た過去問
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4（IPA）
JVN（Japan Vulnerability Notes）はどれか。
正解：脆弱性対策情報などを提供するポータルサイト
要点：JVNは脆弱性対策情報を公開する国内ポータルサイト
JVNはJPCERT/CCとIPAが共同運営する脆弱性対策情報のポータルサイトで、届出のあった脆弱性とその対策情報を「JVN#」や「JVNVU#」といった番号を付けて公開している。利用者は製品名から自分に関係する脆弱性を検索し、対策の適用状況を判断できる。脆弱性そのものの識別子であるCVEや、深刻度の評価手法であるCVSSとは役割が異なる。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問12（IPA）
情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。
正解：ソフトウェアなどの脆弱性関連情報や対策情報
要点：JVNは脆弱性情報と対策情報を公開する国内ポータル
JVN（Japan Vulnerability Notes）は、JPCERT/CCとIPAが共同で運営する脆弱性対策情報ポータルで、国内外のソフトウェア製品の脆弱性情報と、その影響範囲・対策方法を公開している。脆弱性の届出受付から製品開発者との調整を経て公表される仕組みになっている。
出典・参考
公式シラバスの1 技術要素 ＞ 2 情報セキュリティ管理 ＞ 情報セキュリティ組織・機関に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。