未分類
春期
情報処理安全確保支援士 2010年 春期 問7
7 / 25
経済産業省告示の “ソフトウェア等施弱性関連情報取扱基準”における Web アプリ ケーションに関する弱性関連情報の適切な取扱いはどれか。
正解と解説
表示する
正解 ウ
受付機関は、Webサイト運営者から Web アプリケーションの脆弱性が修正された という通知を受けたら、それを速やかに発見者に通知する。
脆弱性関連情報取扱基準では、受付機関はWebサイト運営者から脆弱性が修正されたと通知を受けたら、速やかに発見者へ通知します。発見者の氏名の運営者への通知、事実の非公表、届出状況の隠蔽は適切な取扱いではありません。