IT用語帳
SGセキュリティ · 情報セキュリティ管理

JVN

Japan Vulnerability Notes

じぇーぶいえぬ

日本で使用されているソフトウェアの脆弱性情報とその対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、脆弱性の概要、影響範囲、対策方法などの情報を公開している。

共有:

Related

他の資格での定義

FEJVN

日本で使われているソフトウェアの脆弱性情報と対策を公開するポータルサイト。JPCERT/CCとIPAが共同で運営し、届出のあった脆弱性を開発者と調整したうえで公表する。

APJVN

日本国内で使われるソフトウェアの脆弱性情報と対策を公表するポータルサイト。JPCERT/CCとIPAが共同運営し、届出制度で受け付けた情報を製品開発者との調整を経て公開する。CVSSによる深刻度も併記される。

SCJVN

日本で使用されているソフトウェアの脆弱性情報とその対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、脆弱性の概要、影響範囲、対策方法などを公開する。CVE-IDやCVSSスコアと連携して情報提供を行う。

PD-SJVN(Japan Vulnerability Notes)

日本で使われているソフトウェアなどの脆弱性の情報と、その対策の情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップで届け出られた脆弱性について、製品の開発者との調整を経て公表する。各脆弱性にはJVN番号が付けられる。

A-1JVN(Japan Vulnerability Notes)

日本で使われているソフトウェアなどの脆弱性情報と、その対策情報を提供するポータルサイト。JPCERT/CCとIPAが共同で運営し、情報セキュリティ早期警戒パートナーシップに基づいて製品開発者と調整した脆弱性を公表する。IPAが運営するJVN iPediaは国内外の脆弱性情報を集めたデータベースで、CVE番号やCVSSの値も掲載している。

Past Exams

過去問での出題

過去問で 16 回出題(情報処理安全確保支援士試験 8・応用情報技術者試験 4・情報セキュリティマネジメント試験 2・ITパスポート試験 1・高度試験 午前Ⅰ 1)。うち 1 回は用語そのものを問う問題です。

残り 6 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

情報セキュリティマネジメント試験の過去問によく出る用語

Related

関連キーワードの用語

SGCSIRT

組織内のセキュリティインシデントに対応するための専門チーム。インシデントの検知、分析、対応、復旧を行い、再発防止策を策定する。組織の情報セキュリティ体制の中核として機能する。

SGSOC

組織のネットワークやシステムを24時間365日監視し、サイバー攻撃の検知と分析を行う拠点。SIEM等のツールを活用してログやアラートを監視し、インシデントの早期発見と対応を支援する。

SGPSIRT

自社が提供する製品やサービスのセキュリティインシデントに対応する専門チーム。製品の脆弱性情報の収集・分析、修正パッチの作成・配布、利用者への告知などを担当する。CSIRTが組織内のインシデント対応を行うのに対し、PSIRTは製品に関する対応を行う。

SG内閣サイバーセキュリティセンター(NISC)

内閣官房に設置されていた、日本のサイバーセキュリティ政策の司令塔。サイバーセキュリティ戦略の企画立案、政府機関のセキュリティ対策の統一基準の策定・運用、重大インシデントへの対応などを担った。2025年7月に国家サイバー統括室(NCO)へ改組された。

SGIPAセキュリティセンター

独立行政法人情報処理推進機構(IPA)内のセキュリティ対策組織。脆弱性情報の収集・分析・提供、コンピュータウイルス・不正アクセスの届出受付、セキュリティ対策の啓発活動などを行う。

SGJPCERT/CC

日本のインターネット上で発生するセキュリティインシデントの報告受付、対応支援、情報提供を行う一般社団法人。国内外のCSIRTとの連携窓口として機能し、脆弱性情報の調整やインシデント対応の支援を行う。