セキュリティ
基本情報技術者試験 科目A免除 修了試験 20251214 実施分 問30
JPCERT コーディネーションセンターと IPA とが共同で運営する JVN の目的として，最も適切なものはどれか。
- ア ソフトウェアに内在する脆弱性を検出し，情報セキュリティ対策に資する。
- イ ソフトウェアの脆弱性関連情報とその対策情報を提供し，情報セキュリティ対策に資する。
- ウ ソフトウェアの脆弱性に対する汎用的な評価手法を確立し，情報セキュリティ対策に資する。
- エ ソフトウェアの脆弱性のタイプを識別するための基準を提供し，情報セキュリティ対策に資する。
出典：基本情報技術者試験 科目A免除 修了試験 20251214 実施分 問30
答えと解説を見る
正解：イ
覚える知識
JPCERTコーディネーションセンターの役割
JVNは、JPCERT/CCとIPAが共同で運営し、脆弱性関連情報と対策情報を提供するポータルサイトである。
この問題で必要なこと
JVN(Japan Vulnerability Notes)は、ソフトウェアの脆弱性関連情報とその対策情報を提供するポータルサイトである。
ひっかけ
脆弱性の検出、CVSS(評価手法)、CWE(脆弱性タイプの基準)など、他の脆弱性関連の仕組みと混同させる。
この知識の出題：本試験系 0 回・免除試験 2 回（公開問題での観測値）