令和4年度 秋期 応用情報技術者試験 午前 問40
テクノロジ／セキュリティJPCERT コーディネーションセンターと IPA とが共同で運営する JVN の目的として，最も適切なものはどれか。
出典：令和4年度 秋期 応用情報技術者試験 午前 問40
- アソフトウェアに内在する脆弱性を検出し，情報セキュリティ対策に資する。
- イソフトウェアの脆弱性関連情報とその対策情報とを提供し，情報セキュリティ対策に資する。
- ウソフトウェアの脆弱性に対する汎用的な評価手法を確立し，情報セキュリティ対策に資する。
- エソフトウェアの脆弱性のタイプを識別するための基準を提供し，情報セキュリティ対策に資する。
正解：イ
解説
JVN（Japan Vulnerability Notes）は，JPCERT/CC と IPA が共同で運営する脆弱性対策情報ポータルサイトで，ソフトウェアの脆弱性関連情報とその対策情報を提供し，情報セキュリティ対策に資することを目的としています。
選択肢ごとの解説
- ア誤り。JVN は届け出られた脆弱性情報を公表するサイトであり，脆弱性を検出（発見）すること自体は目的ではありません。
- イ正しい。脆弱性関連情報とその対策情報の提供が JVN の目的です。
- ウ誤り。脆弱性の汎用的な評価手法（CVSS）は FIRST が推進しているもので，JVN の目的ではありません。
- エ誤り。脆弱性のタイプを識別する基準は CWE（共通脆弱性タイプ一覧）の説明です。