平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4

解説

JVN（Japan Vulnerability Notes）は、日本国内で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供する脆弱性対策情報ポータルサイトです。

下線の用語は 用語集 で意味を確認できます。

選択肢ごとの解説

• ア誤り。情報システムに存在する脆弱性の深刻度を評価する手法はCVSSの説明です。
• イ誤り。製品に存在する脆弱性に対して採番された識別子はCVE（共通脆弱性識別子）の説明です。
• ウ正しい。脆弱性対策情報などを提供するポータルサイトがJVNです。
• エ誤り。組織内の情報セキュリティ問題を専門に扱うインシデント対応チームはCSIRTの説明です。