問40応用情報技術者 令和4年度 秋期
40 / 80問令和4年度 秋期2022年
JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。
選択肢をえらぶと、答えと解説が出ます
選択肢をえらぶと、
ここに答えと解説が出ます
ここに答えと解説が出ます
正答 2解説
正解は2。JVN（Japan Vulnerability Notes）は、JPCERT/CCとIPAが共同で運営する脆弱性対策情報ポータルサイトである。日本で使われているソフトウェアなどの脆弱性関連情報と、その対策情報を提供し、情報セキュリティ対策に役立てることを目的としている。情報セキュリティ早期警戒パートナーシップで届け出られ、製品開発者と調整した脆弱性はJVN#で始まる番号で、海外の調整機関と連携したものはJVNVU#で始まる番号で公表される。
- 1は、JVNは脆弱性を検出するツールやサービスではなく、見つかった脆弱性の情報を公表する場である。
- 3は、脆弱性の深刻度を評価する汎用的な手法としてはCVSS（共通脆弱性評価システム）があり、JVNの目的ではない。
- 4は、脆弱性の種類を識別する基準としてはCWE（共通脆弱性タイプ一覧）があり、これもJVNの目的とは違う。
根拠：JVN「JVNとは？」（jvn.jp/nav/jvn.html）、JVN「番号体系」の説明（jvn.jp/nav/jvnhelp.html）
KEY POINT
JVNはJPCERT/CCとIPAが運営し、脆弱性関連情報と対策情報を提供するポータル。評価手法はCVSS、型の分類はCWE。「技術要素」の他の問題
- 令和4年度 秋期 問39組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。
- 令和4年度 秋期 問41JIS Q 31000:2019（リスクマネジメント－指針）におけるリスクアセスメントを構成するプロセスの組合せはどれか。
- 令和4年度 秋期 問38デジタル証明書が失効しているかどうかをオンラインで確認するためのプロトコルはどれか。
- 令和4年度 秋期 問42WAFによる防御が有効な攻撃として，最も適切なものはどれか。
- 令和4年度 秋期 問37サイドチャネル攻撃に該当するものはどれか。
- 令和4年度 秋期 問43家庭内で，PCを無線LANルータを介してインターネットに接続するとき，期待できるセキュリティ上の効果の記述のうち，適切なものはどれか。
出典：令和4年度 秋期 応用情報技術者試験 午前 問40（独立行政法人 情報処理推進機構（IPA））
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。
独立行政法人情報処理推進機構（IPA）が公表している過去問題です。IPA の「過去問題の使用について」に基づき、IPA が指定する形で出典を明記して掲載しています（利用の許諾申請は不要）。問題文・選択肢の内容は変えていません。元の問題冊子から文字を起こす都合で、改行・字間の空白は省き、英数字の全角・半角は元とそろえていない箇所があります。図表は IPA が公表した問題冊子のものです。解説は当サイトが独自に作成したもので、IPA とは関係ありません。