CSIRTガイドにおけるコーディネーションセンターの機能とサービス対象

JPCERT/CC の「CSIRT マテリアル / CSIRT ガイド」では,CSIRT の種別を機能とサービス対象によって主に次のように分類しています。 コーディネーションセンター(Coordination Center): サービス対象は「他の CSIRT」。インシデント対応において,国内外の CSIRT 間の情報連携や調整(コーディネーション)を行います(例: JPCERT/CC)。 分析センター(Analysis Center): インシデント傾向やマルウェア解析,攻撃痕跡の分析を行い,関係組織・国や地域等に注意喚起を提供します。 PSIRT(Product Security Incident Response Team): 自社製品の脆弱性に対応し,修正パッチ作成やセキュリティ情報公開を行います。 サービスプロバイダ型 CSIRT: 組織内 CSIRT の機能を顧客向けに商用サービスとして提供します。 したがって,コーディネーションセンターの機能とサービス対象として適切なものはアとなります。

JPCERT コーディネーションセンター“CSIRT ガイド(2021年11月30日)”では,CSIRT を機能とサービス対象によって六つに分類しており,その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして,適切なものはどれか。

出典令和5年度 秋期 応用情報技術者試験 午前 問39

機能

サービス対象

ア

インシデント対応の中で,CSIRT 間の情報連携,調整を行う。

他の CSIRT

イ

インシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い,必要に応じて注意を喚起する。

関係組織,国又は地域

ウ

自社製品の脆弱性に対応し,パッチ作成や注意喚起を行う。

自社製品の利用者

エ

組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして,有償で請け負う。

顧客