午前問82
JPCERTコーディネーションセンターと情報処理推進機構(IPA)が共同運営するJVN(Japan Vulnerability Notes)で、"JVN#12345678"などの形式の識別子を付けて管理している情報はどれか。
| OSSのライセンスに関する情報 | |
| ウイルス対策ソフトの定義ファイルの最新バージョン情報 | |
| 工業製品や測定方法などの規格 | |
| ソフトウェアなどの脆弱性関連情報とその対策 |
『情報処理過去問.com』からiPhoneアプリがリリースされました！！
正解
- エ
解説
JVN は JPCERTコーディネーションセンター と 情報処理推進機構(IPA) が共同で運用する脆弱性対策情報ポータルです。日本で利用されるソフトウェアなどの 脆弱性 に関する情報とその対策を提供し、情報セキュリティ対策に資することを目的としています。各脆弱性には「JVN#12345678」のような一意の 脆弱性識別番号 が付与され、概要、影響を受けるシステム、詳細、想定される影響、対処方法などを確認できます。さらに JVN iPedia では、脆弱性情報をデータベースから検索できます。したがって正解は、ソフトウェアなどの脆弱性関連情報とその対策を扱うエです。
| ア. | OSSのライセンスに関する情報 |
| OSSのライセンスに関する情報はJVNの対象ではありません。JVNの識別子は脆弱性ごとに付与されます。 | |
| イ. | ウイルス対策ソフトの定義ファイルの最新バージョン情報 |
| ウイルス対策ソフトの定義ファイルの最新バージョン情報はJVNの扱う範囲ではありません。JVNは脆弱性関連情報と対策を提供します。 | |
| ウ. | 工業製品や測定方法などの規格 |
| 工業製品や測定方法の規格はJVNの管理対象ではありません。JVNは脆弱性に関する情報ポータルです。 | |
| エ. | ソフトウェアなどの脆弱性関連情報とその対策 |
| ソフトウェアなどの脆弱性関連情報とその対策に対して「JVN#12345678」のような脆弱性識別番号を付与して管理します。 |