ITパスポート試験 ITパスポート 2018年 (平成30年 春期) 問82: JPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerability Notes)で,"JVN#123

問題本文

JPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerability Notes)で,"JVN12345678"などの形式の識別子を付けて管理している情報はどれか。

選択肢

• ア.OSSのライセンスに関する情報
• イ.ウイルス対策ソフトの定義ファイルの最新バージョン情報
• ウ.工業製品や測定方法などの規格
• エ.ソフトウェアなどの脆弱性関連情報とその対策

正解

エ. ソフトウェアなどの脆弱性関連情報とその対策

解説

JVN(Japan Vulnerability Notes)はJPCERT/CCとIPAが共同運営する脆弱性情報ポータルで,日本国内ソフトウェアの脆弱性情報と対策をJVN識別子で管理・公開する。

選択肢ごとの解説

• ア.OSSライセンス情報はOSI等が管理しており,JVNとは別の組織。
• イ.ウイルス対策ソフトの定義ファイルはセキュリティベンダが提供。JVNとは別。
• ウ.工業規格はISOやJISなどが管理。JVNとは目的が異なる。
• エ.ソフトウェア等の脆弱性情報と対策をJVN識別子で管理する。正解。