ソフトウェア製品等の脆弱性関連情報に関する取扱規程

ソフトウェア製品等の脆弱性関連情報に関する取扱規程は、経済産業省が告示した、ソフトウェアやWebサイトの脆弱性の情報を扱う手順を定めた規程です。情報セキュリティ早期警戒パートナーシップの根拠となっています。

■ 試験で押さえるポイント

• IPAが脆弱性の届出を受け付ける役割を担います。

• JPCERT/CCが、製品の開発者との調整を行う役割を担います。

• 開発者やWebサイトの運営者がとるべき対応も示しています。

■ 過去問での着眼点

早期警戒パートナーシップの根拠となる告示であることと、IPAとJPCERT/CCの役割を押さえます。

例: 発見者がIPAに届け出た脆弱性について、JPCERT/CCがこの規程に沿って開発者と公表の時期を調整します。