平成29年 春期 情報セキュリティマネジメント 午前 問12

情報セキュリティ管理を行う上で情報の収集源の一つとしてJVNが挙げられる。
JVNが主として提供する情報はどれか。

 ア  工業製品などに関する技術上の評価や製品事故に関する事故情報及び品質情報
 イ  国家や重要インフラに影響を及ぼすような情報セキュリティ事件・事故とその対応情報
 ウ  ソフトウェアなどの(ぜい)弱性関連情報や対策情報
 エ  日本国内で発生した情報セキュリティインシデントの相談窓口に関する情報


答え ウ


解説

 ア  工業製品などに関する技術上の評価や製品事故に関する事故情報及び品質情報は、製品評価技術基盤機構(NITE)が提供します。
 イ  国家や重要インフラに影響を及ぼすような情報セキュリティ事件・事故とその対応情報は、内閣サイバーセキュリティセンター(NISC)が提供します。
 ウ  ソフトウェアなどの脆弱性関連情報や対策情報は、JVNが提供します。
 エ  日本国内で発生した情報セキュリティインシデントの相談窓口に関する情報は、IPAの情報セキュリティ安心相談窓口などが提供します。


キーワード
・JVN

キーワードの解説
  • JVN(Japan Vulnerability Notes)
    日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイトです。

もっと、「JVN」について調べてみよう。

戻る 一覧へ 次へ