令和5年度 高度共通 午前I（PM試験） 問14

正解：ア

AI解説

JPCERT/CCのCSIRTガイドでは、CSIRTを組織内CSIRT、国際連携CSIRT、コーディネーションセンター、分析センター、ベンダーチーム、インシデントレスポンスプロバイダの6つに分類する。コーディネーションセンターは、インシデント対応においてCSIRT間の情報連携・調整を行う組織で、サービス対象は他のCSIRTである。アが正解（JPCERT/CC自身が代表例）。 ア: 正解。CSIRT間の情報連携・調整を機能とし、他のCSIRTをサービス対象とするのがコーディネーションセンターである。 イ: インシデントの傾向分析やマルウェア解析、攻撃の痕跡の分析を行うのは分析センターの説明である。 ウ: 自社製品の脆弱性対応やパッチ作成・注意喚起を行うのはベンダーチームの説明である。 エ: 組織内CSIRT機能を有償で請け負うのはインシデントレスポンスプロバイダの説明である。 💡 6分類は『誰にサービスするか』で覚える。組織内=自組織、国際連携=国・地域、コーディネーション=他のCSIRT、分析=分析専門、ベンダー=自社製品利用者、プロバイダ=顧客（有償）。