応用情報技術者試験 午前

解説一覧 / 令和5年度 秋期 問39

解説を読む ↓

39令和5年度 秋期テクノロジ系

JPCERT コーディネーションセンター “CSIRT ガイド(2021 年 11 月 30 日)” では,CSIRT を機能とサービス対象によって六つに分類しており,その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして,適切なものはどれか。

正解はア

解説 本サイト独自(IPA公表のものではありません)

 コーディネーションセンターは,複数の CSIRT が関係するインシデント対応で,組織間の情報連携や役割の調整を担う機能である。したがって,機能が CSIRT 間の情報連携と調整,サービス対象が他の CSIRT である組合せが適切である。

  •  その説明は,情報収集,解析,注意喚起を中心とする分析機能である。CSIRT 間の連携や対応の調整を主な役割とするコーディネーションセンターとは異なる。
  •  自社製品の脆弱性対応と利用者へのパッチ提供は,製品提供者側の対応機能である。他の CSIRT 間を結び,対応を調整する機能ではない。
  •  顧客から有償で組織内 CSIRT の機能を請け負うのは,外部提供者としての代行サービスである。複数の CSIRT 間を調整する役割とは異なる。
この解説は間違っています

 ログインは不要です

この解説は,別のモデルによるレビューを受けています。

出典:令和5年度 秋期 応用情報技術者試験 午前 問39

自分で解いてから答え合わせをするなら 問題バンク — 解説は解答後に表示されます。