令和4年度 秋期 応用情報技術者試験 午前 問40

• ア: ソフトウェアに内在する脆弱性を検出し，情報セキュリティ対策に資する。
  誤り。JVNは脆弱性そのものを検出する仕組みではなく、既知の脆弱性に関する情報を提供するためのプラットフォームです。

• イ: ソフトウェアの脆弱性関連情報とその対策情報を提供し，情報セキュリティ対策に資する。
  正しい。JVN（Japan Vulnerability Notes）は、ソフトウェアや製品に関する脆弱性情報やその対策を提供し、セキュリティリスクの低減を目的としています。

• ウ: ソフトウェアの脆弱性に対する汎用的な評価手法を確立し，情報セキュリティ対策に資する。
  誤り。JVNの役割は情報提供であり、評価手法の確立を目的としていません。

• エ: ソフトウェアの脆弱性のタイプを識別するための基準を提供し，情報セキュリティ対策に資する。
  誤り。JVNは具体的な脆弱性の情報と対策を提供するものであり、タイプ識別の基準を定めることが目的ではありません。

答え

イ: ソフトウェアの脆弱性関連情報とその対策情報を提供し，情報セキュリティ対策に資する。