テクノロジ系 / セキュリティ
ソフトウエア製品等の脆弱性関連情報に関する取扱規程
この取扱規程は、脆弱性情報を関係者がどう扱うべきかの手順を定めた取り決めです。
もう少し詳しく
脆弱性情報は、扱いを誤ると対策前に悪用される恐れがあります。誰が・いつ・どの範囲まで情報を扱い、どの段階で公開するかといった手順を定めることで、関係者が足並みをそろえて適切に対応できます。届出制度を実際に運用するための取り決めにあたります。
試験での見方
例：脆弱性情報を、対策が整うまで限られた関係者だけで扱う手順を定めます。
脆弱性情報の取扱い手順を定める点が問われます。届出制度と一体で機能することを押さえましょう。