出典：平成29年度 春期 情報セキュリティマネジメント試験（SG） 午前 問12
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| 情報セキュリティ | 情報の安全を守ること |
| セキュリティ | （IT関係で出てきた場合は）「情報セキュリティ」の省略表現 |
| CSIRT | セキュリティに関する「うわっ！ヤバっ！」な報告を集めたり、原因を分析したり、対処法を考えたり、あれやこれやを あれやこれやするのが仕事の組織 |
| JPCERT/CC | 日本を舞台に活動しているCSIRTのひとつ |
| IPA | 日本のIT力を高めるために頑張っている、国の手先っぽい団体 |
| 脆弱性 | 放っておくとヤバイところ |
| JVN | JPCERT/CCとIPAが共同で運営している、ソフトウェアの脆弱性に関する情報を公開しているホームページ |
| インフラ | 「メインじゃないけど、それがないと話にならねーよ」な基盤となる設備や要素 |
| インシデント | アクシデント一歩手前！のこと |
| 情報セキュリティインシデント | 情報セキュリティ関連のインシデント |
問題
| 問題文 |
|---|
| 情報セキュリティ管理を行う上での情報の収集源の一つとしてJVNが挙げられる。JVNが主として提供する情報はどれか。 |
| ピヨ意訳：JVNっていうのが提供している情報は何？ |
| 解答選択肢 | |
|---|---|
| ア | 工業製品などに関する技術上の評価や製品事故に関する事故情報及び品質情報 |
| ピヨ意訳：工業製品の事故や品質に関する情報 | |
| イ | 国家や重要インフラに影響を及ぼすような情報セキュリティ事件・事故とその対応情報 |
| ピヨ意訳：国家レベルの情報セキュリティ事件や事故に関する情報 | |
| ウ | ソフトウェアなどの脆弱性関連情報や対策情報 |
| ピヨ意訳：ソフトウェアの脆弱性に関する情報 | |
| エ | 日本国内で発生した情報セキュリティインシデントの相談窓口に関する情報 |
| ピヨ意訳：日本で起きた情報セキュリティ関連の「うわっ！ヤバっ！」に対する相談窓口に関する情報 | |
正解
| 正解 | |
|---|---|
| ウ | ソフトウェアなどの脆弱性関連情報や対策情報 |
| ピヨ意訳：ソフトウェアの脆弱性に関する情報 | |
ピヨピヨ解説
「JVN」の意味を知っているかの問題ですね。
JVNはソフトの脆弱性（放っておくとヤバいところ）に関する情報を公開しているホームページです。
「Japan Vulnerability Notes（ジャパン ボ……うんちゃら ノーツ）」の頭文字を取って「JVN」ね。
JVNはJPCERT/CCとIPAが共同で運営しています。
ということで「ウ：ソフトウェアなどの脆弱性関連情報や対策情報」が正解です。
