情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。

選択肢

• ア工業製品などに関する技術上の評価や製品事故に関する事故情報及び品質情報
• イ国家や重要インフラに影響を及ぼすような情報セキュリティ事件・事故とその対応情報
• ウソフトウェアなどの脆弱性関連情報や対策情報
• エ日本国内で発生した情報セキュリティインシデントの相談窓口に関する情報

正解と解説

正解：ウ ソフトウェアなどの脆弱性関連情報や対策情報

JVN（Japan Vulnerability Notes）は、JPCERT/CCとIPAが共同で運営する脆弱性対策情報ポータルで、国内外のソフトウェア製品の脆弱性情報と、その影響範囲・対策方法を公開している。脆弱性の届出受付から製品開発者との調整を経て公表される仕組みになっている。

選択肢ごとの解説

• ア誤り。製品事故や品質情報を扱う機関の情報であり、JVNの対象ではない。
• イ誤り。重要インフラ向けの事案・対応情報を扱うのは別の枠組み。
• ウ正解。ソフトウェア製品などの脆弱性関連情報と対策情報を提供する。
• エ誤り。相談窓口の案内が主目的のサイトではない。

同じ分野の他の問題

• CRYPTRECの役割として、適切なものはどれか。2019年度 春期 午前 問3
• サイバーセキュリティ基本法に基づき、内閣にサイバーセキュリティ戦略本部が設置されたのと同時に、内閣官房に設置された組織は…2022年度 公開問題 科目A・B 問6
• 参加組織及びそのグループ企業において検知されたサイバー攻撃などの情報を、IPAが情報ハブになって集約し、参加組織間で共有…2019年度 秋期 午前 問2
• サイバーレスキュー隊（J-CRAT）に関する記述として，適切なものはどれか。2018年度 春期 午前 問1
• CRYPTRECの役割として，適切なものはどれか。2017年度 秋期 午前 問4