平成30年度春期 ITパスポート試験問82

この問題の解説と、これまでの解答の記録です。

問82

頻出度★★★

JPCERT コーディネーションセンターと情報処理推進機構 (IPA) が共同運営する JVN (Japan Vulnerability Notes) で, “JVN#12345678” などの形式の識別子を付けて管理している情報はどれか。

出典　平成30年度春期 ITパスポート試験問82

解説

問 82

不正解ア
OSS のライセンスに関する情報は、各ライセンス条文や OSI (Open Source Initiative) などが扱う領域であり、JVN が識別子を付けて管理する対象ではない。JVN は脆弱性情報を扱うサイトである。
不正解イ
ウイルス対策ソフトの定義ファイル (パターンファイル) の最新バージョン情報は、各ウイルス対策ソフトのベンダーが自社サイトで配布・案内するものであり、JVN が管理するものではない。
不正解ウ
工業製品や測定方法などの規格は、JIS (日本産業規格) として日本産業標準調査会 (JISC) が扱う領域であり、脆弱性情報ポータルである JVN の対象ではない。
エ
正解 JVN (Japan Vulnerability Notes) は、JPCERT コーディネーションセンターと情報処理推進機構 (IPA) が共同運営する日本の脆弱性対策情報ポータルサイトである。国内で使われるソフトウェアや機器の脆弱性について、「JVN#12345678」のような識別子を付けて、その内容・影響を受ける製品・対策 (修正プログラムや回避策) をまとめて公開している。したがって、この識別子で管理される情報はエ「ソフトウェアなどの脆弱性関連情報とその対策」であり、これが正解。

ここがポイント

JVN (Japan Vulnerability Notes) は JPCERT/CC と IPA が共同運営する脆弱性対策情報ポータルで、「JVN#通番」の識別子でソフトウェア等の脆弱性関連情報とその対策を公開する。
脆弱性関連情報届出制度に基づき届け出られた脆弱性が調整・公表される場が JVN であり、規格 (JIS) やライセンス、ウイルス定義ファイル配布とは役割が異なる点を区別する。

用語

解答問82エ