CSIRTのコーディネーションセンター

CSIRTガイドにおける分類で、 コーディネーションセンター は、特定の組織の枠を超えて、他の複数のCSIRTや関連組織間の情報共有、連携、インシデント対応の調整を主な役割としています。日本におけるJPCERT/CCなどがこれに該当します。 アが正解です。サービス対象は「他のCSIRT」であり、CSIRT間の情報連携・調整を行います。 イは、国や地域全体のセキュリティ向上を担う「ナショナルCSIRT」などの役割です。 ウは、自社製品の脆弱性対応を担う「プロダクトCSIRT (PSIRT)」の説明です。 エは、セキュリティサービスを有償で提供する「MSSP(Managed Security Service Provider)」や外部委託向けCSIRTプロバイダの説明です。

JPCERT コーディネーションセンター “CSIRT ガイド (2021年11月30日)”では、CSIRT を機能とサービス対象によって六つに分類しており、その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして、適切なものはどれか。

出典令和5年度 秋期 高度情報処理技術者試験 午前Ⅰ 問14

機能

サービス対象

ア

インシデント対応の中で、CSIRT間の情報連携、調整を行う。

他のCSIRT

イ

インシデントの傾向分析やマルウェアの解析、攻撃の痕跡の分析を行い、必要に応じて注意を喚起する。

関係組織、国又は地域

ウ

自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。

自社製品の利用者

エ

組織内CSIRTの機能の一部又は全部をサービスプロバイダとして、有償で請け負う。

顧客