脆弱性情報とその対策を共有するポータルサイトJVNの目的

JVN (Japan Vulnerability Notes)は、日本国内で利用されているソフトウェアなどの脆弱性関連情報とその対策情報を広く一般に提供し、情報セキュリティ対策の向上に資することを目的として、IPA(情報処理推進機構)とJPCERT/CC(JPCERTコーディネーションセンター)が共同で運営している脆弱性対策情報ポータルサイトです。したがって、 イ が正解です。 ソフトウェアのソースコード静的解析ツールや動的スキャナ、脆弱性診断サービスの目的であり、JVN自身が自動的に脆弱性を検出するわけではありません。 脆弱性の深刻度を共通の基準で数値評価する「CVSS(Common Vulnerability Scoring System: 共通脆弱性評価システム)」の目的です。 ソフトウェアの脆弱性の種類・タイプを分類・識別するための基準である「CWE(Common Weakness Enumeration: 共通脆弱性タイプ一覧)」の目的です。

JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として,最も適切なものはどれか。

出典令和4年度 秋期 応用情報技術者試験 午前 問40
ア
ソフトウェアに内在する脆弱性を検出し,情報セキュリティ対策に資する。
イ
ソフトウェアの脆弱性関連情報とその対策情報とを提供し,情報セキュリティ対策に資する。
ウ
ソフトウェアの脆弱性に対する汎用的な評価手法を確立し,情報セキュリティ対策に資する。
エ
ソフトウェアの脆弱性のタイプを識別するための基準を提供し,情報セキュリティ対策に資する。