問40令和4年度 秋期テクノロジ系
JPCERT コーディネーションセンターと IPA とが共同で運営する JVN の目的として,最も適切なものはどれか。
- アソフトウェアに内在する脆弱性を検出し,情報セキュリティ対策に資する。
- イソフトウェアの脆弱性関連情報とその対策情報とを提供し,情報セキュリティ対策に資する。
- ウソフトウェアの脆弱性に対する汎用的な評価手法を確立し,情報セキュリティ対策に資する。
- エソフトウェアの脆弱性のタイプを識別するための基準を提供し,情報セキュリティ対策に資する。
正解はイ
解説 本サイト独自(IPA公表のものではありません)
イ JVNは,ソフトウェアの脆弱性関連情報と,その脆弱性への対策情報を提供する仕組みである。利用者や管理者が脆弱性の存在と必要な対策を把握できるようにし,情報セキュリティ対策に役立てることが目的である。
- ア 脆弱性を検出すること自体を目的とする仕組みの説明である。JVNの中心的な役割は,判明した脆弱性関連情報と対策情報を提供することである。
- ウ 脆弱性に対する汎用的な評価手法を確立する活動の説明である。JVNは評価手法を定めるのではなく,脆弱性関連情報と対策情報を提供する。
- エ 脆弱性のタイプを識別する基準を提供する活動の説明である。JVNの目的は分類基準の提供ではなく,個々の脆弱性関連情報と対策情報の提供である。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和4年度 秋期 応用情報技術者試験 午前 問40