問39令和5年度 秋期テクノロジ系
JPCERT コーディネーションセンター “CSIRT ガイド(2021 年 11 月 30 日)” では,CSIRT を機能とサービス対象によって六つに分類しており,その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして,適切なものはどれか。
- アインシデント対応の中で,CSIRT 間の情報連携,調整を行う。 他の CSIRT
- イインシデントの傾向分析やマルウェアの解析,攻撃の痕跡の分析を行い,必要に応じて注意を喚起する。 関係組織,国又は地域
- ウ自社製品の脆弱性に対応し,パッチ作成や注意喚起を行う。 自社製品の利用者
- エ組織内 CSIRT の機能の一部又は全部をサービスプロバイダとして,有償で請け負う。 顧客
正解はア
解説 本サイト独自(IPA公表のものではありません)
ア コーディネーションセンターは,複数の CSIRT が関係するインシデント対応で,組織間の情報連携や役割の調整を担う機能である。したがって,機能が CSIRT 間の情報連携と調整,サービス対象が他の CSIRT である組合せが適切である。
- イ その説明は,情報収集,解析,注意喚起を中心とする分析機能である。CSIRT 間の連携や対応の調整を主な役割とするコーディネーションセンターとは異なる。
- ウ 自社製品の脆弱性対応と利用者へのパッチ提供は,製品提供者側の対応機能である。他の CSIRT 間を結び,対応を調整する機能ではない。
- エ 顧客から有償で組織内 CSIRT の機能を請け負うのは,外部提供者としての代行サービスである。複数の CSIRT 間を調整する役割とは異なる。
この解説は間違っています
この解説は,別のモデルによるレビューを受けています。
出典:令和5年度 秋期 応用情報技術者試験 午前 問39