令和5年度 秋期 応用情報技術者試験 午前 問39
テクノロジ／セキュリティJPCERT コーディネーションセンター “CSIRT ガイド（2021年11月30日）” では，CSIRT を機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：令和5年度 秋期 応用情報技術者試験 午前 問39
- ア機能：インシデント対応の中で，CSIRT 間の情報連携，調整を行う。／サービス対象：他の CSIRT
- イ機能：インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。／サービス対象：関係組織，国又は地域
- ウ機能：自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。／サービス対象：自社製品の利用者
- エ機能：組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして，有償で請け負う。／サービス対象：顧客
正解：ア
解説
JPCERT/CC の CSIRT ガイドでは，コーディネーションセンターは「インシデント対応において CSIRT 間の情報連携や調整を行う」チームで，サービス対象は「他の CSIRT」と分類されています。日本では JPCERT/CC 自身がこの役割に当たります。
選択肢ごとの解説
- ア正しい。CSIRT 間の情報連携・調整を行い，他の CSIRT を対象とするのがコーディネーションセンターです。
- イ誤り。傾向分析やマルウェア解析を行い関係組織・国・地域を対象とするのは分析センターの説明です。
- ウ誤り。自社製品の脆弱性対応・パッチ作成を行い自社製品の利用者を対象とするのはベンダーチームの説明です。
- エ誤り。組織内 CSIRT の機能を有償で請け負い顧客を対象とするのはインシデントレスポンスプロバイダの説明です。