応用情報技術者試験 午前

解説一覧 / 令和4年度 秋期 問40

解説を読む ↓

40令和4年度 秋期テクノロジ系

JPCERT コーディネーションセンターと IPA とが共同で運営する JVN の目的として,最も適切なものはどれか。

正解はイ

解説 本サイト独自(IPA公表のものではありません)

 JVNは,ソフトウェアの脆弱性関連情報と,その脆弱性への対策情報を提供する仕組みである。利用者や管理者が脆弱性の存在と必要な対策を把握できるようにし,情報セキュリティ対策に役立てることが目的である。

  •  脆弱性を検出すること自体を目的とする仕組みの説明である。JVNの中心的な役割は,判明した脆弱性関連情報と対策情報を提供することである。
  •  脆弱性に対する汎用的な評価手法を確立する活動の説明である。JVNは評価手法を定めるのではなく,脆弱性関連情報と対策情報を提供する。
  •  脆弱性のタイプを識別する基準を提供する活動の説明である。JVNの目的は分類基準の提供ではなく,個々の脆弱性関連情報と対策情報の提供である。
この解説は間違っています

 ログインは不要です

この解説は,別のモデルによるレビューを受けています。

出典:令和4年度 秋期 応用情報技術者試験 午前 問40

自分で解いてから答え合わせをするなら 問題バンク — 解説は解答後に表示されます。