ソフトウェア製品等の脆弱性関連情報に関する取扱規程

経済産業省が告示した規程で、前述の 「情報セキュリティ早期警戒パートナーシップ」の法的・制度的な根拠となっているルール です。

■ 試験で押さえるポイント

• IPAとJPCERT/CCがそれぞれどのような役割と手順で脆弱性情報を取り扱うかが明確に定められています。