CSIRTガイドにおけるベンダーチーム(PSIRT等)の定義

CSIRTガイドにおいて「ベンダーチーム(PSIRT:Product Security Incident Response Teamとも呼ばれる)」は、自社が開発・販売する製品やサービスに存在する脆弱性情報を受け付け、検証、パッチ(修正プログラム)作成、回避策の提供やユーザーへの注意喚起などの脆弱性対応を行うチームであり、そのサービス対象は自組織および自社製品の利用者です。 ナショナルCSIRT(国レベルの調整機関)の説明です。 分析・解析チーム(Analysis CSIRT)の説明です。 外部サービスプロバイダ型CSIRT(SOC/MSSP)の説明です。

JPCERTコーディネーションセンター「CSIRTガイド(2021年11月30日)」では、CSIRTの機能をサービス対象によって六つに分類しており、その一つにベンダーチームがある。ベンダーチームの機能とサービス対象の組合せとして、適切なものはどれか。

出典令和7年度 春期 ITストラテジスト試験 午前Ⅱ 問24
ア
機能: 他組織からの連絡窓口となり、インシデント対応の調整を行う。 / サービス対象: 当該国又は地域
イ
機能: インシデントの傾向分析やマルウェアの解析を行い、必要に応じて注意を喚起する。 / サービス対象: 当該組織、国又は地域
ウ
機能: 自社製品の脆弱性に対応し、パッチ作成や注意喚起を行う。 / サービス対象: 自組織及び自社製品の利用者
エ
機能: 組織内CSIRTの機能の一部又は全部をサービスプロバイダとして有償で請け負う。 / サービス対象: 契約顧客