テクノロジ系
秋期
応用情報技術者 2021年 秋期 問38
38 / 80
ソフトウェア製品の脆弱性を第三者が発見し，その脆弱性を JPCERT コーディネーションセンターが製品開発者に通知した。その場合における製品開発者の対応のうち，"情報セキュリティ早期警戒パートナーシップガイドライン（2019 年 5 月）"に照らして適切なものはどれか。
正解と解説
表示する
正解 ウ
脆弱性情報の公表に関するスケジュールを JPCERT コーディネーションセンターと調整し，決定する。
早期警戒パートナーシップでは、脆弱性を通知された製品開発者は、脆弱性情報の公表スケジュールをJPCERT/CCと調整し決定します。ISMS停止依頼やIPAでの統計公表は製品開発者の対応ではありません。