平成30年度春期 ITパスポート試験問82

这道题的解析和你的作答记录。

問82

頻出度★★★

JPCERT コーディネーションセンターと情報処理推進機構 (IPA) が共同運営する JVN (Japan Vulnerability Notes) で, “JVN#12345678” などの形式の識別子を付けて管理している情報はどれか。

出典　平成30年度春期 ITパスポート試験問82

解説

問 82

错误ア
有关 OSS 许可证的信息属于各许可证条文或 OSI (Open Source Initiative) 等所处理的领域，并不是 JVN 附上标识符加以管理的对象。JVN 是处理漏洞信息的网站。
错误イ
防病毒软件定义文件 (特征库文件) 的最新版本信息，是由各防病毒软件的供应商在自己网站上分发和公告的，并非 JVN 所管理。
错误ウ
工业产品和测量方法等的标准 (规格)，属于作为 JIS (日本产业规格) 由日本产业标准调查会 (JISC) 所处理的领域，并非漏洞信息门户 JVN 的对象。
エ
正解 JVN (Japan Vulnerability Notes) 是由 JPCERT 协调中心与信息处理推进机构 (IPA) 共同运营的日本漏洞对策信息门户网站。针对国内使用的软件和设备的漏洞，它附上诸如「JVN#12345678」这样的标识符，把漏洞的内容、受影响的产品以及对策 (修复程序或规避方法) 汇总公开。因此，用该标识符管理的信息是エ「软件等的漏洞相关信息及其对策」，这就是正确答案。

ここがポイント

JVN (Japan Vulnerability Notes) 是由 JPCERT/CC 与 IPA 共同运营的漏洞对策信息门户，以「JVN#流水号」形式的标识符公开软件等的漏洞相关信息及其对策。
JVN 是依据漏洞相关信息申报制度所申报的漏洞进行协调与公开的场所，要把它与规格 (JIS)、许可证、病毒定义文件分发等不同职能加以区分。

用語

解答問82エ