テクノロジ系 / セキュリティ
JVN(Japan Vulnerability Notes)
JVNは、日本で使われるソフトウェアの脆弱性情報と対策をまとめて公開するサイトです。
別名・関連表記:Japan Vulnerability Notes
もう少し詳しく
発見された脆弱性について、影響を受ける製品、危険度、対策方法などを集約して提供します。利用者や開発者がこれを参照することで、自分の使う製品に弱点がないか確認し、速やかに対策できます。脆弱性情報の流通を促し、被害を減らす役割を担います。
試験での見方
例:使っているソフトに脆弱性がないか、JVNで対策情報を確認します。
脆弱性情報と対策を公開する仕組みである点が問われます。脆弱性届出制度やCVSSとの関連を押さえましょう。