情報処理安全確保支援士 2010年 春期 問7

Web アプリケーションの弱性についての情報を受けた受付機関は、発見者の氏 名・連絡先をWebサイト運営者に通知する。

Web アプリケーションの脂弱性についての通知を受けたWeb サイト運営者は、当 該脂弱性に起因する個人情報の漏えいなどが発生した場合,事実関係を公表しない。

受付機関は、Webサイト運営者から Web アプリケーションの脆弱性が修正された という通知を受けたら、それを速やかに発見者に通知する。

受付機関は、一般利用者に不安を与えないために、Web アプリケーションの施弱 性関連情報の届出状況は、受付機関の中で管理し、公表しない。 - 5=