平成31年度 春期 情報セキュリティマネジメント試験 午前 問2

解説

JPCERT/CCのCSIRTガイドでは，CSIRTを活動とサービス対象によって内部組織向けCSIRT，国際連携／調整のためのCSIRT，コーディネーションセンター，分析センター，ベンダチーム，インシデントレスポンスプロバイダの六つに分類しています。コーディネーションセンターは，インシデント対応において他のCSIRTとの間で情報連携や調整を行う役割を担います。

選択肢ごとの解説

• ア正しい。インシデント対応の中でCSIRT間の情報連携，調整を行い，他のCSIRTをサービス対象とするのは，コーディネーションセンターの活動です。
• イ誤り。インシデントの傾向分析やマルウェアの解析を行い，関係組織や国・地域に注意喚起する活動は，分析センターの説明です。
• ウ誤り。自社製品の脆弱性に対応しパッチ作成や注意喚起を行い，自社製品の利用者をサービス対象とするのは，ベンダチームの説明です。
• エ誤り。組織内CSIRTの機能を有償のサービスとして請け負い，顧客をサービス対象とするのは，インシデントレスポンスプロバイダの説明です。