情報セキュリティマネジメント試験 情報セキュリティマネジメント試験 平成28年度秋期 午前 問4: JVN（Japan Vulnerability Notes）はどれか。

正解

ウ. 脆弱性対策情報などを提供するポータルサイト

正答率 75.6%（119人中 90人が正解）

問題の解説

JVN（Japan Vulnerability Notes）は，JPCERT/CCとIPAが共同運営する，国内で使われるソフトウェアの脆弱性対策情報を集約して提供するポータルサイトである。正解のウはこの定義に一致する。

選択肢ごとの解説

• ア脆弱性の深刻度を評価する手法はCVSS（共通脆弱性評価システム）の説明であり，JVNではないため誤り。
• イ製品の脆弱性に採番された識別子はCVE（共通脆弱性識別子）の説明であり，JVNではないため誤り。
• ウ脆弱性対策情報などを提供するポータルサイトという説明はJVNを正しく表しているため正しい。
• エ組織内のセキュリティ問題を扱うインシデント対応チームはCSIRTの説明であり，JVNではないため誤り。