平成29年度 春期 午前 問12

✓ これが正解ウソフトウェアなどの脆弱性関連情報や対策情報

解説

JVNはソフトウェアの脆弱性と対策の情報源です。

JVN は Japan Vulnerability Notes の略で、国内で使われているソフトウェア製品などに見つかった脆弱性と、その対策の情報を集めて公開している情報源です。どの製品のどの版が影響を受けるのか、直すにはどうすればよいのかが分かるので、自分の組織で使っている製品にセキュリティパッチを当てるべきか、設定を見直すべきかという判断に使えます。情報セキュリティ管理では、守るべき機器と製品を把握したうえで、こうした弱点の知らせを継続して集め、当てはまるものから手を打っていく、という流れになります。残りの三つは、製品の品質や事故の情報、重大な事案への対応の情報、相談の窓口の案内であって、製品ごとの弱点と直し方をまとめたものではありません。

ほかの選択肢はなぜ違うのか

• ア工業製品などに関する技術上の評価や製品事…：工業製品についての技術的な評価や、製品事故と品質に関する情報は、製品の安全性や出来ばえを扱うものです。ソフトウェアに見つかった弱点と、その手当ての方法を知らせる情報とは中身が違います。
• イ国家や重要インフラに影響を及ぼすような情…：国家や重要インフラに影響する事件や事故と、その対応に関する情報は、重大な事案そのものを扱います。個々の製品にどんな弱点があり、どう直せばよいかを一覧できる情報源ではありません。
• エ日本国内で発生した情報セキュリティインシ…：事故に遭ったときにどこへ相談すればよいかという案内は、困った人を適切な窓口へつなぐためのものです。製品に潜む弱点そのものや、その対策の内容を知らせるものではありません。