応用情報技術者 過去問｜練習問題 第38問

問題

ソフトウェア製品の脆弱性を第三者が発見し、その脆弱性を JPCERT コーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち、“情報セキュリティ早期警戒パートナーシップガイドライン（2019 年 5 月）”に照らして適切なものはどれか。

選択肢

1. 1ISMS 認証を取得している場合、ISMS 認証の停止の手続を JPCERT コーディネーションセンターに依頼する。
2. 2脆弱性関連の情報を集計し、統計情報として IPA の Web サイトで公表する。
3. 3脆弱性情報の公表に関するスケジュールを JPCERT コーディネーションセンターと調整し、決定する。
4. 4脆弱性の対応状況を JVN に書き込み、公表する。