平成30年度 春期 ITパスポート試験 問82
テクノロジ／セキュリティJPCERTコーディネーションセンターと情報処理推進機構（IPA）が共同運営するJVN（Japan Vulnerability Notes）で，“JVN#12345678”などの形式の識別子を付けて管理している情報はどれか。
出典：平成30年度 春期 ITパスポート試験 問82
- アOSSのライセンスに関する情報
- イウイルス対策ソフトの定義ファイルの最新バージョン情報
- ウ工業製品や測定方法などの規格
- エソフトウェアなどの脆弱性関連情報とその対策
正解：エ
解説
JVNは，ソフトウェア製品などの脆弱性に関する情報と，その対策情報を公表するポータルサイトで，JPCERT/CCとIPAが共同で運営しています。個々の脆弱性情報には“JVN#12345678”のような識別子が付けられます。
選択肢ごとの解説
- ア誤り。OSSのライセンス情報はJVNの管理対象ではありません。
- イ誤り。ウイルス対策ソフトの定義ファイルのバージョン情報はJVNの管理対象ではありません。
- ウ誤り。工業製品や測定方法などの規格は，JISなどの標準化の話題で，JVNとは関係ありません。
- エ正しい。JVNは，ソフトウェアなどの脆弱性関連情報とその対策を扱います。