平成22年度 春期 情報セキュリティスペシャリスト試験 午前II 問7

【解説】

ア: Webアプリケーションの脆弱性についての情報を受けた受付機関は，発見者の氏名・連絡先をWebサイト運営者に通知する。
誤り。発見者の個人情報は保護されるべきであり、通知は行いません。

イ: Webアプリケーションの脆弱性についての通知を受けたWebサイト運営者は，当該脆弱性に起因する個人情報の漏えいなどが発生した場合，事実関係を公表しない。
誤り。漏えいが発生した場合は、適切に公表する必要があります。

ウ: 受付機関は，Webサイト運営者からWebアプリケーションの脆弱性が修正されたという通知を受けたら，それを速やかに発見者に通知する。
正しい。発見者との連携を保つため、適切に通知します。

エ: 受付機関は，一般利用者に不安を与えないために，Webアプリケーションの脆弱性関連情報の届出状況は，受付機関の中で管理し，公表しない。
誤り。必要に応じた透明性の確保も求められます。