2018年度 春期 情報セキュリティマネジメント 午前 問17

IT資産管理システムは、組織内のPCやサーバにインストールされているソフトウェア製品の名称やバージョン、それらが導入されている機器の所在、IPアドレスなどの情報を一元管理するシステムです。これにより、どの機器にどのソフトウェアがインストールされており、そのバージョンは何かを把握できます。この情報を基に、ベンダから提供されたセキュリティパッチが適用されていないソフトウェア製品を特定し、適用漏れを防ぐことが可能となります。JVN iPedia（ア）は脆弱性情報の提供、CVSS（イ）は脆弱性の深刻度評価の基準であり、直接的な適用漏れ防止にはつながりません。ソースコード管理システム（ウ）は、ソフトウェア開発におけるソースコードの管理を目的としており、運用中のソフトウェアのパッチ適用管理とは異なります。