問題
JPCERT コーディネーションセンターと IPA とが共同で運営している JVN の目的として、最も適切なものはどれか。
選択肢
- 1ソフトウェアに内在する脆弱性を検出し、情報セキュリティ対策に資する。
- 2ソフトウェアの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資する。
- 3ソフトウェアの脆弱性に対する汎用的な評価手法を確立し、情報セキュリティ対策に資する。
- 4ソフトウェアの脆弱性のタイプを識別するための基準を提供し、情報セキュリティ対策に資する。
正解
2. ソフトウェアの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資する。
詳しい解説を見る解説を閉じる
解説
JVN（Japan Vulnerability Notes）は、JPCERT/CC と IPA が共同運営する脆弱性対策情報ポータルサイトであり、日本国内で利用されているソフトウェアの脆弱性関連情報とその対策情報を提供して情報セキュリティ対策に役立てることを目的としている。よってイが正解。ウは CVSS、エは CWE に関する説明であり誤り。（出典: 令和4年度 秋期 応用情報技術者試験 午前 問40）
一問一答
全400問を繰り返し学習