令和4年度 秋期 応用情報技術者試験 午前 問40
JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。
解答・解説
正解: イ. ソフトウェアの脆弱性関連情報とその対策情報とを提供し，情報セキュリティ対策に資する。
JVN (Japan Vulnerability Notes) は、JPCERTコーディネーションセンター（JPCERT/CC）と情報処理推進機構（IPA）が共同で運営している、脆弱性対策情報ポータルサイトです。日本国内で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的としています。したがって、正解は イ となります。
各選択肢の解説
- ア: 「ソフトウェアに内在する脆弱性を検出し」とありますが、JVNは脆弱性情報の提供を行うサイトであり、脆弱性の検出そのものを行うツールやサービスではありません。
- イ: 正解です。 JVNの目的である「ソフトウェアの脆弱性関連情報とその対策情報とを提供」することに該当します。
- ウ: 「ソフトウェアの脆弱性に対する汎用的な評価手法を確立」とありますが、これは CVSS (Common Vulnerability Scoring System: 共通脆弱性評価システム) の説明です。
- エ: 「ソフトウェアの脆弱性のタイプを識別するための基準を提供」とありますが、これは CWE (Common Weakness Enumeration: 共通脆弱性タイプ一覧) の説明です。