JVN | 情報処理安全確保支援士試験
JVNとは
JVN(Japan Vulnerability Notes)とは、日本国内で使用されているソフトウェアやWebサイトなどの安全上の欠陥(脆弱性)に関する情報を集め、公開しているポータルサイトです。
システム開発者やユーザーが、自分たちの使っているシステムに脆弱性がないかを確認し、速やかに対策を取れるように支援する目的で運営されています。JVNには、脆弱性の概要、影響を受けるバージョン、そして対策方法(修正プログラムの案内など)が分かりやすくまとめられており、セキュリティの維持に欠かせない情報源となっています。IPA(情報処理推進機構)とJPCERT/CCが共同で管理しています。JVNで公開される情報は、深刻度や影響の大きさが分かりやすく指標化されているため、システム管理者は自分の管理するサーバーやソフトにどの脆弱性が関係しているかを即座に判断し、優先順位をつけて対処することができます。
具体例
【JVNの掲載例】
・脆弱性タイトル: 〇〇ブラウザにおける任意のコード実行の脆弱性
・影響システム: バージョン 1.0 から 1.5
・対策方法: 開発元が提供する最新バージョン 1.6 にアップデートしてください。
もう少し詳しく