JVN
Japan Vulnerability Notes
じぇーぶいえぬ
日本で使用されているソフトウェアの脆弱性情報とその対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、脆弱性の概要、影響範囲、対策方法などの情報を公開している。
Related
他の資格での定義
日本で使われているソフトウェアの脆弱性情報と対策を公開するポータルサイト。JPCERT/CCとIPAが共同で運営し、届出のあった脆弱性を開発者と調整したうえで公表する。
日本国内で使われるソフトウェアの脆弱性情報と対策を公表するポータルサイト。JPCERT/CCとIPAが共同運営し、届出制度で受け付けた情報を製品開発者との調整を経て公開する。CVSSによる深刻度も併記される。
日本で使用されているソフトウェアの脆弱性情報とその対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、脆弱性の概要、影響範囲、対策方法などを公開する。CVE-IDやCVSSスコアと連携して情報提供を行う。
日本で使われているソフトウェアなどの脆弱性の情報と、その対策の情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップで届け出られた脆弱性について、製品の開発者との調整を経て公表する。各脆弱性にはJVN番号が付けられる。
日本で使われているソフトウェアなどの脆弱性情報と、その対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップに基づいて製品開発者と調整した脆弱性を公表する。IPAが運営するJVN iPediaは国内外の脆弱性情報を集めたデータベースで、CVE番号やCVSSの値も掲載している。
Past Exams
過去問での出題
過去問で 16 回出題(情報処理安全確保支援士試験 8・応用情報技術者試験 4・情報セキュリティマネジメント試験 2・ITパスポート試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。
- 令和7年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問13選択肢(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 応用情報技術者試験 午前 問41(IPA の PDF を新しいタブで開きます)
- 令和6年度 秋期 高度試験 午前Ⅰ 問14(IPA の PDF を新しいタブで開きます)
- 令和6年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問9(IPA の PDF を新しいタブで開きます)
- 令和4年度 秋期 応用情報技術者試験 午前 問40用語を問う問題(IPA の PDF を新しいタブで開きます)
- 令和3年度 秋期 応用情報技術者試験 午前 問38選択肢(IPA の PDF を新しいタブで開きます)
- 令和3年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問8(IPA の PDF を新しいタブで開きます)
- 令和元年度 秋期 応用情報技術者試験 午前 問42選択肢(IPA の PDF を新しいタブで開きます)
- 平成30年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問2(IPA の PDF を新しいタブで開きます)
- 平成30年度 春期 ITパスポート試験 問82(IPA の PDF を新しいタブで開きます)
残り 6 件を表示閉じる
- 平成29年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問10(IPA の PDF を新しいタブで開きます)
- 平成29年度 春期 情報セキュリティマネジメント試験 午前 問12(IPA の PDF を新しいタブで開きます)
- 平成28年度 秋期 情報セキュリティマネジメント試験 午前 問4(IPA の PDF を新しいタブで開きます)
- 平成27年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問7(IPA の PDF を新しいタブで開きます)
- 平成26年度 春期 情報セキュリティスペシャリスト試験 午前Ⅱ 問14(IPA の PDF を新しいタブで開きます)
- 平成25年度 秋期 情報セキュリティスペシャリスト試験 午前Ⅱ 問5(IPA の PDF を新しいタブで開きます)
出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。
組織のネットワークやシステムを24時間365日監視し、サイバー攻撃の検知と分析を行う拠点。SIEM等のツールを活用してログやアラートを監視し、インシデントの早期発見と対応を支援する。
自社が提供する製品やサービスのセキュリティインシデントに対応する専門チーム。製品の脆弱性情報の収集・分析、修正パッチの作成・配布、利用者への告知などを担当する。CSIRTが組織内のインシデント対応を行うのに対し、PSIRTは製品に関する対応を行う。
内閣官房に設置されていた、日本のサイバーセキュリティ政策の司令塔。サイバーセキュリティ戦略の企画立案、政府機関のセキュリティ対策の統一基準の策定・運用、重大インシデントへの対応などを担った。2025年7月に国家サイバー統括室(NCO)へ改組された。
独立行政法人情報処理推進機構(IPA)内のセキュリティ対策組織。脆弱性情報の収集・分析・提供、コンピュータウイルス・不正アクセスの届出受付、セキュリティ対策の啓発活動などを行う。
日本のインターネット上で発生するセキュリティインシデントの報告受付、対応支援、情報提供を行う一般社団法人。国内外のCSIRTとの連携窓口として機能し、脆弱性情報の調整やインシデント対応の支援を行う。
