CSIRTにおけるコーディネーションセンターの役割

CSIRTガイドにおけるコーディネーションセンター(CC)は,自組織や特定の国・地域等におけるCSIRT間の情報連携やインシデント対応の調整を行うCSIRTです(例: JPCERT/CC)。 インシデント傾向分析や注意喚起を行うのは分析センター(Analysis Center)の機能です。 自社製品の脆弱性対応を行うのはPSIRT(Product Security Incident Response Team)です。 外部顧客向けにCSIRT機能をサービス提供するのはMSSP(Managed Security Service Provider)等の有償サービスです。

JPCERT/CC “CSIRTガイド(2015年11月26日)”では,CSIRTを活動とサービス対象によって六つに分類しており,その一つにコーディネーションセンターがある。コーディネーションセンターの活動とサービス対象の組合せとして,適切なものはどれか。

出典平成31年度 春期 情報セキュリティマネジメント試験 午前 問2

活動

サービス対象

ア

インシデント対応の中で,CSIRT間の情報連携,調整を行う。

他のCSIRT

イ

インシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い,必要に応じて注意を喚起する。

関係組織,国又は地域

ウ

自社製品の脆弱性に対応し,パッチ作成や注意喚起を行う。

自社製品の利用者

エ

組織内CSIRTの機能の一部又は全部をサービスプロバイダとして,有償で請け負う。

顧客