平成30年春期情報セキュリティマネジメント午前問17

A社では、利用しているソフトウェア製品の脆(ぜい)弱性に対して、ベンダーから提供された最新のセキュリティパッチを適用することを決定した。
ソフトウェア製品がインストールされている組織内のPCやサーバについて、セキュリティパッチの適用漏れを防ぎたい。
そのために有効なものはどれか。

ア	ソフトウェア製品の脆弱性の概要や対策の情報が蓄積された脆弱性対策情報データベース(JVNiPedia)
イ	ソフトウェア製品の脆弱性の特性や深刻度を評価するための基準を提供する共通脆弱性評価システム(CVSS)
ウ	ソフトウェア製品のソースコードを保存し、ソースコードへのアクセス権と変更履歴を管理するソースコード管理システム
エ	ソフトウェア製品の名称やバージョン、それらが導入されている製品の所在、IPアドレスを管理するIT資産管理システム

【キーワード】
・セキュリティパッチ

【キーワードの解説】

セキュリティパッチ(security patch)
IT製品の情報セキュリティの脆弱性が発見された際に利用者に配布される修正プログラムのことです。
対象はソフトウェアであることがほとんどですが、稀にハードウェアの脆弱性に適用するためのソフトウェアのパッチもあります。

平成30年 春期 情報セキュリティマネジメント 午前 問17