情報セキュリティ早期警戒パートナーシップ
更新日:
用語解説
情報セキュリティ早期警戒パートナーシップは、ソフトウェア製品やWebサイトの脆弱性の情報を、発見者、IPA、JPCERT/CC、製品の開発者などが連携して、安全に処理するための官民の枠組みです。
■ 試験で押さえるポイント
IPAが脆弱性の届出を受け付けます。
JPCERT/CCが、製品の開発者との調整を行います。
開発者は対策を準備し、対策と同時に脆弱性の情報を公表します（JVNなど）。
■ 過去問での着眼点
届出の受付はIPA、開発者との調整はJPCERT/CCと、役割の分担を押さえます。
例: ある製品の脆弱性を見つけた研究者がIPAに届け出ると、JPCERT/CCが開発者に連絡して対策を調整します。