令和5年度秋期 応用情報技術者試験 午前 問39

正解：ア

AI解説

JPCERT/CCのCSIRTガイドでは、コーディネーションセンターはインシデント対応において複数の他のCSIRT間の情報連携・調整を行う機能を持ち、サービス対象は他のCSIRTであると分類されている。したがってアが正解である。 ア: インシデント対応の中で他のCSIRT間の情報連携・調整を行い、サービス対象を他のCSIRTとする記述はコーディネーションセンターの機能そのものである。 イ: インシデントの傾向分析やマルウェア解析を行い関係組織・国や地域に注意喚起する機能は、National CSIRT（国レベルのCSIRT）などに近い分類であり、コーディネーションセンターの説明ではない。 ウ: 自社製品の脆弱性対応やパッチ作成を行い自社製品利用者を対象とする機能は、ベンダーチーム（PSIRT的な機能）の説明であり、コーディネーションセンターではない。 エ: 組織内CSIRT機能を有償でサービス提供し顧客を対象とするのは、マネージドセキュリティサービスプロバイダ（MSSP的な機能）の説明であり、コーディネーションセンターではない。 💡 CSIRTの6分類（内部CSIRT、National CSIRT、コーディネーションセンター、分析センター、ベンダーチーム、インシデントレスポンスプロバイダ）は、サービス対象の違いで覚えると区別しやすい。