令和3年度 秋期 応用情報技術者 問38

正解 ウ

製品開発者は、脆弱性情報を公表するスケジュールを、調整機関であるJPCERT/CCと調整して決めます。

情報セキュリティ早期警戒パートナーシップでは、IPA（情報処理推進機構）が届出を受け付けます。JPCERT/CC（JPCERTコーディネーションセンター）は、製品開発者との調整を担う調整機関です。通知を受けた製品開発者は、脆弱性を調べて対策を用意します。公表の日程は、製品開発者がJPCERT/CCと調整して決めます。対策情報は、調整した日にJVN（Japan Vulnerability Notes）で公表されます。

ア：ガイドラインには、ISMS認証の停止を求める手続はありません。JPCERT/CCはISMS認証を扱う機関でもありません。

イ：届出の統計情報を集計して公表するのは、IPAとJPCERT/CCです。製品開発者の役割ではありません。

エ：JVNでの公表は、JPCERT/CCとIPAが行います。製品開発者は、対応状況をJPCERT/CCに伝えます。

出典：令和3年度 秋期 応用情報技術者試験 問38