平成30年度 春期 情報セキュリティマネジメント試験 午前 問17
テクノロジ／セキュリティA社では，利用しているソフトウェア製品の脆弱性に対して，ベンダから提供された最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がインストールされている組織内のPCやサーバについて，セキュリティパッチの適用漏れを防ぎたい。そのために有効なものはどれか。
出典：平成30年度 春期 情報セキュリティマネジメント試験 午前 問17
- アソフトウェア製品の脆弱性の概要や対策の情報が蓄積された脆弱性対策情報データベース（JVN iPedia）
- イソフトウェア製品の脆弱性の特性や深刻度を評価するための基準を提供する共通脆弱性評価システム（CVSS）
- ウソフトウェア製品のソースコードを保存し，ソースコードへのアクセス権と変更履歴を管理するソースコード管理システム
- エソフトウェア製品の名称やバージョン，それらが導入されている機器の所在，IPアドレスを管理するIT資産管理システム
正解：エ
解説
セキュリティパッチの適用漏れを防ぐには、組織内のソフトウェア製品の名称やバージョン、導入機器の所在やIPアドレスなどを正確に把握できるIT資産管理システムが有効です。
選択肢ごとの解説
- ア誤り。JVN iPediaは脆弱性の概要や対策情報を提供するデータベースであり，適用漏れの把握には使えません。
- イ誤り。CVSSは脆弱性の深刻度を評価する基準であり，適用漏れの把握には使えません。
- ウ誤り。ソースコード管理システムは自社開発ソフトウェアの管理用であり，適用漏れの把握には使えません。
- エ正しい。IT資産管理システムで導入機器を正確に把握することで，パッチの適用漏れを防げます。