令和4年度 秋期 応用情報技術者 問40

正解 イ

JVNは、日本で使われるソフトウェアの脆弱性関連情報と、その対策情報を提供するポータルサイトです。

JVN（Japan Vulnerability Notes）は、JPCERTコーディネーションセンターとIPAが共同で運営するポータルサイトです。日本で使われているソフトウェアの脆弱性関連情報と、その対策情報を公開します。情報セキュリティ早期警戒パートナーシップで調整した脆弱性情報を掲載し、利用者や開発者の対策に役立てます。決め手は「脆弱性関連情報とその対策情報とを提供」という記述です。

ア：JVNは公表された脆弱性の情報を提供する仕組みで、ソフトウェアを検査して脆弱性を検出するものではありません。検出は脆弱性診断ツールやファジングなどが担います。

ウ：CVSS（Common Vulnerability Scoring System）は、脆弱性の深刻度をベンダーに依存せず評価する汎用的な手法です。

エ：CWE（Common Weakness Enumeration）は、脆弱性のタイプを識別するための共通の基準です。

出典：令和4年度 秋期 応用情報技術者試験 問40