平成29年度 春期 情報セキュリティマネジメント試験 午前 問12
テクノロジ／セキュリティ情報セキュリティ管理を行う上での情報の収集源の一つとして JVN が挙げられる。JVN が主として提供する情報はどれか。
出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問12
- ア工業製品などに関する技術上の評価や製品事故に関する事故情報及び品質情報
- イ国家や重要インフラに影響を及ぼすような情報セキュリティ事件・事故とその対応情報
- ウソフトウェアなどの脆弱性関連情報や対策情報
- エ日本国内で発生した情報セキュリティインシデントの相談窓口に関する情報
正解：ウ
解説
JVN（Japan Vulnerability Notes）は、日本国内で使用されているソフトウェアなどの脆弱性関連情報や対策情報を提供する脆弱性対策情報ポータルサイトです。
選択肢ごとの解説
- ア誤り。工業製品の技術評価や製品事故・品質情報を提供するのはNITEなどの取組です。
- イ誤り。国家や重要インフラに影響するセキュリティ事件・事故の情報共有はJ-CSIPなどの取組です。
- ウ正しい。ソフトウェアなどの脆弱性関連情報や対策情報を提供するのがJVNです。
- エ誤り。国内のセキュリティインシデントの相談窓口情報を提供するのはIPAの相談窓口などです。