JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として、最も適切なものはどれか。

選択肢

• アソフトウェアに内在する脆弱性を検出し、情報セキュリティ対策に資する。
• イソフトウェアの脆弱性関連情報とその対策情報とを提供し、情報セキュリティ対策に資する。
• ウソフトウェアの脆弱性に対する汎用的な評価手法を確立し、情報セキュリティ対策に資する。
• エソフトウェアの脆弱性のタイプを識別するための基準を提供し、情報セキュリティ対策に資する。

正解と解説

正解：イ ソフトウェアの脆弱性関連情報とその対策情報とを提供し、情報セキュリティ対策に資する。

JVN（Japan Vulnerability Notes）は、JPCERT/CCとIPAが共同運営する脆弱性対策情報のポータルサイトです。届出のあった製品の脆弱性情報と、修正版の提供状況などの対策情報を対にして公表し、利用者が速やかに対処できるようにすることを目的としています。

選択肢ごとの解説

• ア脆弱性の検出そのものはツールや検査の役割で、JVNの目的ではない。
• イ正しい。脆弱性情報と対策情報を提供する。
• ウ深刻度の汎用評価手法はCVSSが担う。
• エ脆弱性のタイプ分類の基準はCWEが担う。

この問題に出た用語

• 脆弱性情報データベース（CVE・JVN）
• JPCERT/CC
• IPA

同じ分野の他の問題

• ある組織ではCSIRTとPSIRTが設置されている。セキュリティインシデントのうち、PSIRTが対応するものはどれか。2025年度 秋期 午前 問40
• ソフトウェアの情報セキュリティ対策のうち，SBOM（Software Bill Of Materials）管理ツールを用…2025年度 春期 午前 問40
• 欧米などの企業，組織で行われている"セキュリティクリアランス"の事例はどれか。2025年度 春期 午前 問39
• ソフトウェアのセキュリティ管理に使用されるSBOMはどれか。2024年度 秋期 午前 問43
• JIS Q 31000:2019(リスクマネジメントー指針)において、リスク特定で考慮することが望ましいとされている事項…2024年度 春期 午前 問40