平成29年度 秋期 情報セキュリティマネジメント試験 午前 問3
テクノロジ／セキュリティJPCERT/CC“CSIRTガイド（2015年11月26日）”では，CSIRTを活動とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして，適切なものはどれか。 （注：本サイトでは原問題の表を文字表記に変換しています）
出典：平成29年度 秋期 情報セキュリティマネジメント試験 午前 問3
- ア活動：インシデント対応の中で，CSIRT間の情報連携，調整を行う，サービス対象：他のCSIRT
- イ活動：インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する，サービス対象：関係組織，国又は地域
- ウ活動：自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う，サービス対象：自社製品の利用者
- エ活動：組織内CSIRTの機能の一部又は全部をサービスプロバイダとして，有償で請け負う，サービス対象：顧客
正解：ア
解説
JPCERT/CC“CSIRTガイド”では、コーディネーションセンターは、他のCSIRTとの間でインシデント対応に関する情報連携・調整を行う活動を担うCSIRTとして分類されています。
選択肢ごとの解説
- ア正しい。コーディネーションセンターは、他のCSIRTを対象に、CSIRT間の情報連携・調整を行います。
- イ誤り。関係組織や国・地域を対象に注意喚起などを行うのは、国際連携CSIRTや分析センターなどの活動です。
- ウ誤り。自社製品の脆弱性対応やパッチ作成を行うのは、ベンダーチーム（プロダクトセキュリティチーム）の活動です。
- エ誤り。組織内CSIRTの機能を有償で請け負うのは、サービスプロバイダ（マネージドセキュリティサービス）の活動です。