未分類
春期
情報セキュリティマネジメント 2018年 春期 問17
17 / 50
A社では、利用しているソフトウェア製品の能弱性に対して、ベンダから提供さ れた最新のセキュリティパッチを適用することを決定した。ソフトウェア製品がイ ンストールされている組織内のPCやサーバについて、セキュリティパッチの適用 漏れを防ぎたい。そのために有効なものはどれか。
正解と解説
表示する
正解 エ
ソフトウェア製品の名称やバージョン、それらが導入されている機器の所在, IPアドレスを管理するIT資産管理システム = 10 =
パッチ適用漏れを防ぐには,どの機器にどのソフトのどのバージョンが入っているかを一元管理するIT資産管理システムが有効です(エ)。JVN iPedia(ア)やCVSS(イ)は脆弱性情報の参照・評価,ソースコード管理(ウ)は開発管理が目的です。