平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4
テクノロジ／セキュリティJVN（Japan Vulnerability Notes）はどれか。
出典：平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4
- ア情報システムに存在する脆弱性の深刻度を評価する手法
- イ製品に存在する脆弱性に対して採番された識別子
- ウ脆弱性対策情報などを提供するポータルサイト
- エ組織内の情報セキュリティ問題を専門に扱うインシデント対応チーム
正解：ウ
解説
JVN（Japan Vulnerability Notes）は、日本国内で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供する脆弱性対策情報ポータルサイトです。
選択肢ごとの解説
- ア誤り。情報システムに存在する脆弱性の深刻度を評価する手法はCVSSの説明です。
- イ誤り。製品に存在する脆弱性に対して採番された識別子はCVE（共通脆弱性識別子）の説明です。
- ウ正しい。脆弱性対策情報などを提供するポータルサイトがJVNです。
- エ誤り。組織内の情報セキュリティ問題を専門に扱うインシデント対応チームはCSIRTの説明です。